Agentes de IA estão acelerando ataques digitais: programas capazes de executar tarefas em sequência já ajudam invasores a mapear sistemas, buscar falhas e tentar obter acesso a dados. Em alguns casos, a invasão levou menos de 3 horas. 🤖🧵

Imagem indisponível

A diferença está na autonomia. Em vez de apenas gerar textos ou códigos, agentes de IA analisam resultados e decidem os próximos passos dentro de uma tarefa. Isso reduz o trabalho manual e amplia a velocidade das operações criminosas.

A CrowdStrike relatou 4 operações com uso de agentes de IA. Em uma campanha contra organizações de saúde na Argentina, ao menos 15 entidades foram comprometidas; em uma delas, houve roubo de credenciais e informações médicas.

Imagem indisponível

O caso envolvia divisão de funções: um agente “supervisor” selecionava as tarefas, enquanto outro as executava. Esse modelo imita equipes organizadas e pode tornar campanhas de invasão mais escaláveis.

Outro operador comprometeu órgãos governamentais de dois países e mirou empresas no Brasil e nos EUA. Segundo a CrowdStrike, não há afirmação de que as tentativas contra companhias brasileiras tenham tido sucesso.

Imagem indisponível

A ameaça não se limita a grupos altamente técnicos. Um invasor com pouca experiência usou instruções para orientar o Claude Code em tentativas de invasão, embora tenha precisado intervir para contornar proteções e insistir nos ataques.

A Microsoft também identificou o uso do ARTEX, ferramenta aberta para testes de segurança, em ataques atribuídos ao grupo Storm-0940 contra centenas de organizações. Ferramentas defensivas podem ser desviadas quando faltam controles e monitoramento.

Imagem indisponível

A corrida agora é entre descoberta e correção: IA ajuda a encontrar vulnerabilidades, mas também encurta o tempo para explorá-las. Atualizações rápidas, autenticação forte e equipes de segurança bem estruturadas passam a ser infraestrutura essencial.