Hacker usa agentes de IA para invadir mais de 100 sites, incluindo o da John Deere
A Norforge identificou ataques com pouca intervenção humana. A John Deere afirma não haver indícios de acesso a informação sensível, enquanto a SharkNinja diz ter contido a ameaça.
O que se passou
Um hacker invadiu mais de 100 sites recorrendo a agentes de inteligência artificial que executavam grande parte do trabalho de forma autónoma, segundo conclusões da empresa de segurança de IA Norforge. A Reuters identificou a John Deere, a SharkNinja e a Cummins entre os alvos, embora a Norforge não tenha divulgado os nomes das empresas.
Os investigadores descobriram os ataques através de atividade exposta na Cairn, uma plataforma de IA de código aberto. A ferramenta permite definir um ponto de partida e um objetivo para agentes, programas que executam tarefas e registam o seu progresso com pouca intervenção humana.
Segundo a Reuters, o atacante definiu as táticas de intrusão em menos de 100 caracteres chineses e as invasões bem-sucedidas demoraram cerca de 23 horas. Os alvos estavam nos Estados Unidos, no Canadá, na Austrália e no Japão. A Norforge encontrou mais de 20 instâncias expostas da Cairn que considera provavelmente maliciosas.
Em declarações à Reuters, a John Deere afirmou não haver indícios de acesso a informação sensível. A Cummins disse estar a investigar um possível ataque a um site operado por um fornecedor externo. A SharkNinja indicou que a intrusão afetou um site separado de apoio a produtos e que a ameaça foi contida.
A Norforge está a trabalhar para retirar de funcionamento as instâncias maliciosas da Cairn. O criador da plataforma, que usa o nome @le1xia0, rejeitou a sua caracterização como ferramenta de pirataria informática e atribuiu a utilização abusiva às decisões dos utilizadores.
O que isto significa
O caso mostra como agentes de IA podem permitir a um único atacante executar intrusões em muitos sites com pouca intervenção direta. O risco não está apenas na capacidade de gerar instruções, mas também na de levar uma tarefa até ao fim depois de receber um objetivo.
Na John Deere, a informação disponível não permite concluir que tenha existido acesso a dados sensíveis. A empresa afirma não ter encontrado indícios desse acesso. A identificação de um site entre os alvos não demonstra, por si só, uma intrusão nos sistemas centrais da empresa.
A resposta da Cummins chama a atenção para os fornecedores externos. Um site operado por terceiros pode expor uma empresa a incidentes mesmo quando não faz parte da infraestrutura que gere diretamente. A distinção entre esses sistemas é essencial para avaliar o alcance de cada ataque.
Se acompanhas estas empresas, o alcance confirmado das intrusões é mais relevante do que o número total de sites atingidos. As respostas divulgadas apontam para situações diferentes, que não devem ser tratadas como perdas de dados ou interrupções operacionais equivalentes.
Porque deves querer saber
A John Deere não detetou acesso a dados sensíveis
A John Deere está entre os alvos identificados pela Reuters, mas afirma não haver indícios de acesso a informação sensível. Essa distinção limita as conclusões que podes tirar sobre o impacto do ataque na empresa.
As outras respostas também delimitam o alcance conhecido. A SharkNinja refere um site separado de apoio a produtos e diz ter contido a ameaça. A Cummins está a investigar um possível ataque a um site de um fornecedor, não uma intrusão confirmada nos seus próprios sistemas.
A IA executa ataques com pouca supervisão
A Cairn permite entregar um objetivo a agentes que avançam nas tarefas e documentam o trabalho. Segundo a Norforge, essa capacidade foi usada para coordenar ataques, transformando uma ferramenta de resolução de problemas num meio de automatizar intrusões.
O caso expõe o potencial de escala desta utilização da IA. Um único atacante conseguiu atingir mais de 100 sites, segundo a investigação. Para as empresas, a defesa passa a ter de considerar ataques em que a execução depende menos do tempo e da intervenção direta de uma pessoa.
