Pesquisadores da Symantec identificaram um agente que combina modelos de inteligência artificial com ferramentas de ataque para planejar e executar operações sem aprovação humana a cada etapa. A empresa afirma que o sistema poderia realizar até 100 mil ações maliciosas; isso não significa que a equipe tenha confirmado 100 mil ataques bem-sucedidos.
A descoberta veio de um honeypot, uma armadilha que imita um serviço desprotegido para atrair e analisar invasores. Segundo a Symantec, o sistema recebeu mais de 127 mil requisições externas, vindas de dezenas de milhares de endereços IP. A empresa não informa quantas vítimas reais foram afetadas nem quantas tentativas tiveram sucesso.
Como o agente usa modelos de IA
O agente recorria ao LLMjacking: o uso não autorizado de modelos de linguagem expostos na internet. Assim, criminosos podem usar a capacidade computacional de servidores e serviços de terceiros, em vez de pagar pelo processamento com suas próprias contas. A ferramenta procurava servidores de IA, instalações próprias, gateways e serviços ligados ao protocolo MCP.
As instruções capturadas incluíam cerca de 74 ferramentas para tarefas como mapear redes, explorar sistemas web, extrair bancos de dados e roubar senhas. A Symantec diz que o agente também disfarçava pedidos maliciosos como tarefas legítimas de programação para contornar proteções de modelos comerciais. Em uma requisição analisada, havia um script para instalar um minerador de Monero, ocultá-lo e apagar registros de atividade.
A empresa ressalta que as técnicas individuais já eram conhecidas. O aspecto central, segundo sua análise, é reuni-las: a IA escolhe etapas para alcançar um objetivo, e ferramentas especializadas executam as operações. O texto da reportagem não esclarece a data exata do relatório da Symantec nem apresenta validação independente dos resultados.
Por que importa
Para quem administra servidores de IA ou serviços conectados à internet, o caso mostra um risco concreto: sistemas expostos podem ser usados por terceiros e gerar custos de processamento para seus operadores. A Symantec descreve capacidades e tentativas capturadas, mas a fonte não informa quantos sistemas foram comprometidos nem o impacto confirmado fora do honeypot.
