Agentes de IA invadiram sites da John Deere e da SharkNinja por 50 dólares cada

Um hacker invadiu os sites de mais de uma centena de empresas, entre elas a Deere, fabricante de equipamento agrícola, a marca de eletrodomésticos SharkNinja e a fabricante de motores Cummins, deixando quase todo o trabalho a cargo de agentes de IA. O atacante resumiu em poucas linhas, em chinês, as suas táticas de intrusão preferidas e depois deixou os agentes passar horas a sondar cada alvo e a invadi-lo sem qualquer ajuda adicional. Snorre Fagerland, investigador principal de ameaças na empresa de cibersegurança NorForge, acompanhou o que se passou e diz que cada ataque bem-sucedido custou ao atacante cerca de 50 dólares em utilização de IA.

Este preço muda quem pode ser atacado. Invadir o site de uma empresa costumava exigir dias de trabalho paciente por parte de alguém experiente, pelo que os criminosos reservavam esse esforço para alvos que o justificassem. Quando uma máquina faz o reconhecimento pelo preço de uma refeição para levar, também vale a pena atacar as lojas online onde deixamos a morada e o número do cartão, mesmo que sejam pequenas. Fagerland disse à Reuters que partia do princípio de que os agentes de hacking continuariam a precisar de supervisão humana e que a campanha que observou mostrou que a tecnologia já tinha ultrapassado essa fase.

O atacante foi descoberto por causa das ferramentas que utilizou. Fagerland estava a pesquisar na Internet cópias publicamente acessíveis do Cairn, uma plataforma de código aberto que lança agentes de IA à resolução de um problema, desde um ponto de partida até um objetivo, e regista cada passo. Desde o início de outubro, encontrou cerca de duas dezenas de instalações expostas do Cairn a executar operações maliciosas, o que lhe permitiu ler os registos de atividade dos agentes à medida que trabalhavam. O hacker de língua chinesa foi o mais ativo do grupo. Outro operador roubou um vasto conjunto de dados de cartões de crédito, e um terceiro tentou levar os seus agentes a assaltar uma plataforma de criptomoedas.

De acordo com os dados de Fagerland, a campanha mais intensa visou sites de comércio eletrónico nos Estados Unidos, no Canadá, na Austrália e no Japão. No final da semana passada, os agentes já tinham tentado invadir mais de 1200 sites. Cada intrusão bem-sucedida exigiu cerca de 23 horas de tentativa e erro, e a operação completa consumiu aproximadamente 5000 dólares em tokens, recorrendo a uma combinação de modelos DeepSeek e do Claude Code. Num dos casos, os agentes não encontraram qualquer vulnerabilidade na aplicação Web principal de uma grande empresa, pelo que procuraram registos públicos de outros servidores associados à empresa, descobriram um painel de controlo exposto e passaram horas a testar uma falha subtil na forma como este tratava os dados até conseguirem, segundo o próprio relato, fazer com que o servidor executasse os seus comandos. «Não é fácil encontrar soluções dessas», disse Fagerland. «Não é trabalho de um miúdo a correr scripts.»

Há limites para o que se sabe. O relatório da NorForge não identifica nenhuma das vítimas; a Reuters identificou a Deere, a SharkNinja e a Cummins ao analisar a própria atividade do atacante no Cairn, mas não conseguiu determinar que quantidade de dados, se é que algum foi retirado, foi comprometida. A Deere disse ter tomado «as medidas corretivas necessárias» e não ter «qualquer indicação de que tenha sido acedida informação sensível». A SharkNinja afirmou que o ataque atingiu um site independente que continha apenas informações de apoio sobre os produtos e que a ameaça foi contida. A Cummins disse estar a investigar um potencial ataque a um site gerido por um dos seus fornecedores externos. Duas empresas mais pequenas confirmaram ter sido invadidas, e as restantes não responderam. Invadir uma página de apoio não é o mesmo que assaltar uma base de dados de clientes, e estes agentes continuavam a precisar de quase um dia por alvo.

O Cairn não foi criado como arma, defende o seu criador. O programador, que publica sob o nome le1xia0, escreveu na X que a plataforma é «um tipo inovador de arquitetura multiagente e não foi concebida para ataques de hacking», acrescentando que «se for utilizada para realizar ataques de hacking prejudiciais, essa não é a minha intenção». No início deste mês, o mesmo programador escreveu que a utilização indevida «é uma decisão humana, não uma funcionalidade do sistema». O problema é que uma ferramenta que tenta incansavelmente mil caminhos para chegar a um objetivo não se importa se esse objetivo é resolver um enigma ou aceder a um servidor.

O caso da NorForge é, até agora, o retrato mais claro de uma tendência que os investigadores acompanham há meses. Em agosto, a empresa israelita Gambit Security descobriu extorsionistas de língua russa a utilizar uma ferramenta de programação com IA para invadir sete organizações e, em setembro, documentou uma série de ataques conduzidos por agentes que atingiu 25 empresas e obteve pelo menos 600 000 registos de cartões de crédito. Na semana passada, a empresa de informações sobre ameaças Bitsight noticiou um aumento acentuado das conversas sobre agentes autónomos em fóruns de cibercriminosos.

Por agora, a NorForge diz estar a trabalhar para pôr offline as instalações maliciosas do Cairn, e o relatório foi publicado a 19 de outubro. Desativá-las fecha a janela através da qual Fagerland espreitou, mas não elimina os agentes que estão por trás delas. Para a próxima campanha, basta manter privado o painel de controlo.

Etiquetas: cibersegurança, agentes de IA, Cairn, Cummins, John Deere, NorForge