# Hackers usaram agentes de IA para invadir mais de 100 sites

> A empresa de segurança Norforge afirma que um invasor usou a plataforma de código aberto Cairn para acessar sites de empresas como John Deere, SharkNinja e Cummins.

Oossa · 2026-10-19 · https://oossa.com/pt/hackers-used-ai-agents-to-breach-over-100-company-websites

A Norforge, empresa de segurança especializada em IA, descobriu que um hacker usou um “exército” de agentes de IA para invadir mais de 100 sites. A ferramenta explorada se chama Cairn, uma plataforma de código aberto que permite definir um ponto de partida e um ponto de chegada para os agentes de IA e acompanhar seu progresso. Embora o Cairn seja divulgado como um mecanismo de resolução de problemas de uso geral, o pesquisador afirma que a mesma funcionalidade pode ser adaptada para ataques cibernéticos.

## Quem foi afetado e quanto tempo levou

Segundo a Reuters, entre os sites comprometidos estavam os de empresas conhecidas, como John Deere, SharkNinja e Cummins. As táticas de invasão preferidas pelo invasor foram descritas em menos de 100 caracteres chineses, e as invasões bem-sucedidas levaram, em média, cerca de 23 horas do início ao fim. A Norforge identificou mais de 20 instâncias do Cairn que parecem ser maliciosas; a instância “mais ativa” foi responsável pela maior parte das mais de 100 invasões.

## Respostas das empresas

A John Deere afirmou que “não há indícios de que informações confidenciais tenham sido acessadas”. A Cummins disse que está “investigando o relato de um possível ataque cibernético a um site operado por um de nossos fornecedores terceirizados”. A SharkNinja confirmou que um site de suporte independente foi comprometido, mas informou que já conteve a ameaça.

## Os fatos

- A Norforge descobriu que o invasor usou a plataforma de código aberto Cairn para empregar agentes de IA contra mais de 100 sites.
- Entre as vítimas estavam John Deere, SharkNinja e Cummins, além de outras empresas nos EUA, no Canadá, na Austrália e no Japão.
- Segundo a Reuters, as invasões bem-sucedidas levaram, em média, cerca de 23 horas.
- A Norforge identificou mais de 20 instâncias do Cairn que considera provavelmente maliciosas.
- A John Deere afirmou não haver indícios de acesso a dados confidenciais.

## Por que importa

Para os usuários comuns da internet, a invasão mostra que ferramentas de IA podem ser transformadas em assistentes automatizados de hacking, ampliando potencialmente o número de pessoas capazes de realizar ataques. As empresas talvez precisem auditar as plataformas de IA de código aberto que utilizam e monitorar atividades incomuns impulsionadas por IA. Ainda não está claro quantos outros sites foram afetados nem se algum dado foi roubado.

## Fontes e referências

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Última atualização: 2026-10-19