# Symantec identifica agente de IA ligado a ataques automatizados

> Uma armadilha digital da Symantec recebeu mais de 127 mil requisições de um agente que usava modelos de IA expostos e ferramentas de ataque.

Oossa · 2026-10-21 · https://oossa.com/pt/symantec-identifica-agente-de-ia-ligado-a-ataques-automatizados

Pesquisadores da Symantec identificaram um agente que combina modelos de inteligência artificial com ferramentas de ataque para planejar e executar operações sem aprovação humana a cada etapa. A empresa afirma que o sistema poderia realizar até 100 mil ações maliciosas; isso não significa que a equipe tenha confirmado 100 mil ataques bem-sucedidos.

A descoberta veio de um honeypot, uma armadilha que imita um serviço desprotegido para atrair e analisar invasores. Segundo a Symantec, o sistema recebeu mais de 127 mil requisições externas, vindas de dezenas de milhares de endereços IP. A empresa não informa quantas vítimas reais foram afetadas nem quantas tentativas tiveram sucesso.

## Como o agente usa modelos de IA

O agente recorria ao LLMjacking: o uso não autorizado de modelos de linguagem expostos na internet. Assim, criminosos podem usar a capacidade computacional de servidores e serviços de terceiros, em vez de pagar pelo processamento com suas próprias contas. A ferramenta procurava servidores de IA, instalações próprias, gateways e serviços ligados ao protocolo MCP.

As instruções capturadas incluíam cerca de 74 ferramentas para tarefas como mapear redes, explorar sistemas web, extrair bancos de dados e roubar senhas. A Symantec diz que o agente também disfarçava pedidos maliciosos como tarefas legítimas de programação para contornar proteções de modelos comerciais. Em uma requisição analisada, havia um script para instalar um minerador de Monero, ocultá-lo e apagar registros de atividade.

A empresa ressalta que as técnicas individuais já eram conhecidas. O aspecto central, segundo sua análise, é reuni-las: a IA escolhe etapas para alcançar um objetivo, e ferramentas especializadas executam as operações. O texto da reportagem não esclarece a data exata do relatório da Symantec nem apresenta validação independente dos resultados.

## Os fatos

- O honeypot da Symantec recebeu mais de 127 mil requisições externas, segundo a empresa.
- As requisições vieram de dezenas de milhares de endereços IP.
- As instruções capturadas listavam cerca de 74 ferramentas de ataque.
- Uma requisição analisada incluía um script para instalar um minerador da criptomoeda Monero.

## Por que importa

Para quem administra servidores de IA ou serviços conectados à internet, o caso mostra um risco concreto: sistemas expostos podem ser usados por terceiros e gerar custos de processamento para seus operadores. A Symantec descreve capacidades e tentativas capturadas, mas a fonte não informa quantos sistemas foram comprometidos nem o impacto confirmado fora do honeypot.

## Fontes e referências

1. [Symantec descobre agente que sequestra IAs para disparar 100 mil ataques hacker sozinho](https://canaltech.com.br/inteligencia-artificial/symantec-descobre-agente-que-sequestra-ias-para-disparar-100-mil-ataques-hacker-sozinho/) – Canaltech, 2026-10-21

Última atualização: 2026-10-21