Um hacker conseguiu invadir mais de 100 sites de grandes empresas globais ao confiar no que os pesquisadores descreveram como um "exército de agentes de inteligência artificial" que executou os ataques com intervenção humana mínima. A empresa de segurança cibernética Norforge explicou que os ataques visaram entidades em vários países, enquanto relatórios subsequentes da mídia indicaram que as vítimas incluíam empresas proeminentes como John Deere, SharkNinja e Cummins.
Detalhes da invasão e da plataforma utilizada
Os pesquisadores da Norforge descobriram os ataques ao rastrear ações expostas na plataforma de inteligência artificial de código aberto chamada Cairn, que se define como um "mecanismo geral de resolução de problemas". A plataforma permite que os usuários definam pontos de início e fim para os agentes de IA documentarem seu progresso em tarefas, no entanto, os hackers exploraram essa ferramenta para coordenar ataques cibernéticos em larga escala.
De acordo com os dados disponíveis, este atacante foi o mais ativo entre os casos expostos na plataforma Cairn, lançando ataques que visaram empresas nos Estados Unidos, Canadá, Austrália e Japão. O atacante usou diretrizes táticas precisas e extremamente curtas, totalizando menos de 100 caracteres chineses, para que o processo de invasão bem-sucedido levasse cerca de 23 horas em média.
Resposta das empresas visadas
As reações das empresas afetadas variaram de acordo com a natureza do impacto:
- John Deere: A empresa confirmou que não há indícios de acesso a informações confidenciais como resultado do ataque.
- Cummins: Esclareceu que está investigando um relatório relacionado a uma possível invasão em um site gerenciado por um provedor de serviços terceirizado.
- SharkNinja: Informou que a invasão foi limitada a um site independente dedicado a informações de suporte ao produto, confirmando que conteve a ameaça com sucesso.
Por que esta notícia é importante?
Este incidente representa uma escalada preocupante no cenário da segurança cibernética, onde os agentes de inteligência artificial estão se transformando de ferramentas de produtividade em motores capazes de automatizar ataques e invadir sistemas com o mínimo de intervenção humana possível. Embora o criador da plataforma Cairn insista que a ferramenta não foi projetada para ser uma "ferramenta de hacking" e que o uso indevido continua sendo uma decisão humana, o incidente prova que os sistemas inteligentes autônomos se tornaram uma ameaça de segurança complexa que exige estratégias de defesa avançadas para combater seus ataques em larga escala.