Symantec descobre agente de IA que sequestra modelos na web e dispara 100 mil ciberataques sozinho
Pesquisadores de segurança da Symantec identificaram um agente de inteligência artificial (IA) avançado, capaz de articular e disparar ataques cibernéticos de forma totalmente autônoma, sem qualquer necessidade de supervisão humana direta.
A ameaça utiliza uma técnica conhecida como LLMjacking: ela localiza e sequestra modelos de linguagem expostos e desprotegidos na internet para realizar até 100 mil ações maliciosas. O cardápio inclui mapeamento de brechas, roubo de senhas e até a instalação de mineradores de criptomoedas.
A descoberta ocorreu a partir de um honeypot — uma armadilha digital criada pelos especialistas que simula um servidor vulnerável para atrair invasores e monitorar seu comportamento.
O experimento registrou mais de 127 mil requisições suspeitas, disparadas a partir de dezenas de milhares de endereços IP. Com isso, os especialistas da divisão Threat Hunter da Symantec conseguiram interceptar o código do agente e desvendar detalhadamente o seu fluxo de atuação.
Como funciona o golpe do LLMjacking
O agente varre a web em busca de servidores de IA, hospedagens próprias e serviços baseados em protocolos como o MCP. Ao encontrar brechas, ele passa a usar o poder computacional dessas empresas de graça.
A estratégia oferece duas vantagens críticas para o cibercrime: transfere a pesadíssima conta de processamento para as vítimas e protege os próprios hackers, que operam nas sombras e evitam ter suas contas banidas pelas plataformas provedoras de IA.
O arsenal capturado inclui cerca de 74 ferramentas especializadas em tarefas como invasão de bancos de dados, varredura de redes e controle de botnets (redes de máquinas zumbis).
Para furar os filtros de segurança das principais IAs comerciais, o agente divide os comandos em camadas de instruções que fingem ser rotinas comuns de programação. Em um dos casos monitorados, o bot tentou instalar um minerador oculto da moeda Monero e apagou os registros de atividade para esconder seus rastros.
O perigo da IA no comando do ataque
Segundo os analistas, o ponto mais alarmante não são as técnicas em si, mas a autonomia do sistema. Em vez de simplesmente tentar convencer chatbots públicos a criar códigos maliciosos via engenharia de prompt, os criminosos interligaram a IA diretamente a programas ofensivos.
Nessa dinâmica, a inteligência artificial desenha toda a estratégia de invasão, define etapas e aciona as ferramentas necessárias por conta própria. O operador humano precisa apenas indicar o objetivo final e deixar o robô trabalhar.
Essa automatização reduz drasticamente a barreira técnica para ciberataques de grande escala, permitindo que operações digitais complexas e devastadoras aconteçam com o mínimo de esforço.
—
{{WHATSAPP_CHANNEL}}
—
Quer acompanhar as principais novidades do universo da tecnologia, segurança digital e ainda ter acesso às melhores ofertas e promoções da internet em primeira mão?
👉 [Entre no nosso Canal Oficial no Telegram clicando aqui!](https://t.me/vitrinedochacal)