Exploração de inteligência artificial em ataques cibernéticos
A Microsoft relatou que o grupo de ameaça chinês conhecido como Storm-0940, ativo desde 2021, começou a usar o framework de teste de intrusão de código aberto Artex para automatizar campanhas de ataque que visam centenas de organizações. Essa transição para a automação impulsionada por inteligência artificial permitiu que os invasores executassem operações de reconhecimento e ataques de pulverização de senhas (Password Spraying) em velocidades ultra-altas.
Detalhes do ataque ao ConnectWise
Em meados de outubro de 2026, o grupo teve como alvo os ambientes de trabalho de clientes da ConnectWise, o que levou a empresa a suspender serviços vitais como backup em nuvem e segurança de software como serviço (SaaS). De acordo com observações técnicas, os invasores utilizaram credenciais comprometidas para acessar centenas de locatários no Microsoft 365 e Entra.
Os dados indicam que os invasores conseguiram realizar mais de 2.900 tentativas de login por minuto, tendo sido registradas mais de 151.000 tentativas malsucedidas, seguidas por operações de autenticação bem-sucedidas que exploraram identidades de aplicativos em nuvem da ConnectWise.
O que muda na prática?
O perigo reside no fato de que os agentes de inteligência artificial não se limitaram ao processo de autenticação, passando a executar operações avançadas dentro dos ambientes das vítimas, incluindo:
- Realização de operações de reconhecimento dentro do Microsoft Graph.
- Modificação de credenciais de aplicativos para garantir persistência (Persistence) mesmo após a correção das vulnerabilidades originais.
- Realização de alterações em identidades, grupos e funções com altos privilégios.
Recomendações de segurança para organizações
A Microsoft adverte as organizações sobre a necessidade de examinar minuciosamente os logins de diretores de serviço (Service Principals) e vinculá-los às atividades subsequentes no Microsoft Graph e às alterações no Active Directory. As equipes de segurança devem distinguir entre atividades administrativas autorizadas e atividades suspeitas que possam indicar a exploração de ferramentas automatizadas como o Artex.
Esses ataques confirmam uma tendência crescente entre os grupos de ameaça persistente avançada (APT) de utilizarem ferramentas de inteligência artificial para reduzir a lacuna de tempo entre a descoberta de uma vulnerabilidade e a execução de uma invasão, impondo pressões adicionais sobre as equipes de resposta a incidentes.