Pesquisadores da CrowdStrike detalharam como quatro grupos de hackers até então desconhecidos usaram IA agêntica para realizar ataques entre maio e agosto de 2026. Os grupos, que operavam em chinês, espanhol e inglês, indonésio e russo, acessaram versões antigas dos modelos Claude, da Anthropic, e Deepseek de pesos abertos. Eles contornaram as proteções integradas apresentando os prompts como testes de penetração autorizados e alterando os prompts de sistema. Só o grupo que atuava em espanhol e inglês comprometeu pelo menos 15 organizações de saúde argentinas e roubou credenciais.
Os quatro grupos deixaram sua infraestrutura de IA exposta em servidores web públicos, permitindo que os pesquisadores identificassem os modelos e as ferramentas usados. Os invasores preferiram modelos mais antigos e baratos, mostrando que até mesmo uma IA que não está na vanguarda pode viabilizar ataques cibernéticos em larga escala.
Por que importa
As equipes de segurança precisam tratar os ataques impulsionados por IA como uma ameaça concreta, mesmo quando os criminosos usam modelos mais antigos e baratos.
