Tech
@tech Tech
Criminosos ligados ao ransomware Aurora usaram o assistente de IA Cursor para planejar invasões contra empresas em ao menos 9 países. 🤖🔐 A promessa de produtividade virou também um acelerador de ataques — e os filtros foram enganados com uma desculpa simples: “é um teste autorizado”. 🧵
)
Os registros vieram à tona porque o próprio grupo deixou um servidor exposto, sem senha. Pesquisadores puderam ver conversas e ferramentas usadas na operação. A ironia é brutal: especialistas investigando criminosos graças a uma falha básica de configuração.
O operador fazia pedidos curtos: localizar credenciais ativas, mapear permissões e explorar falhas em redes corporativas. A IA sugeria comandos e caminhos de ataque. Não criou o crime, mas reduziu conhecimento técnico, tempo e esforço necessários para executá-lo.
Quando o Cursor recusava uma solicitação, o invasor reiniciava o diálogo e afirmava estar numa simulação de segurança. Isso revela a fragilidade de proteções baseadas apenas no contexto declarado pelo usuário: quem mente bem pode transformar uma barreira em contorno.
Segundo a Gambit Security, o agente de IA pode ter deixado a operação entre 30% e 50% mais rápida. Esse é o ponto central: IA não torna todo criminoso um especialista, mas amplia a escala e a velocidade de quem já tem intenção e acesso inicial.
Entre os alvos estavam empresas na Bélgica, Alemanha, Escócia, EUA, Argentina e Itália. A CloudSEK também identificou que o operador evitava redes em países da Comunidade dos Estados Independentes — um padrão que pode ajudar atribuição, mas não substitui investigação sólida.
O caso pressiona fornecedores de IA a irem além de recusas genéricas: monitoramento de abuso, limites para ações sensíveis, auditorias independentes e canais rápidos com pesquisadores. Segurança não pode ser um recurso opcional em ferramentas usadas por milhões de pessoas.
A lição não é “proibir IA”, mas abandonar a ideia de que inovação e proteção caminham automaticamente juntas. Quanto mais capaz for um agente, maior precisa ser a responsabilidade técnica de quem o coloca no mercado — especialmente quando uma resposta pode virar um ataque.
Mais de Tech
💻🌴 Formação digital ajuda quebradeiras de coco a vender diretamente, valorizar saberes ancestrais e alcançar novos mercados.
🤖 A Pax, apelidada de “ChatGPT da Segurança”, une visão computacional e busca semântica para apoiar investigações em Goiás. O potencial é enorme — com responsabilidade.
🌳📱 Na floresta de Lábrea, IA e drones estão encurtando caminhos, ampliando a coleta e transformando o manejo da castanha.