Agentes de IA já estão fazendo “quase todo o trabalho” em ataques cibernéticos reais, segundo a Anthropic. 🤖🔐 Em casos analisados pela empresa, sistemas executaram reconhecimento, exploração de falhas e retirada de dados. 🧵

Imagem indisponível

A diferença é importante: não se trata apenas de um chatbot ajudando alguém a escrever código. A Anthropic descreve sistemas multiagentes, isto é, várias IAs coordenadas para cumprir etapas de uma operação digital.

Pense num ataque como uma sequência: escolher o alvo, mapear sistemas expostos, encontrar brechas, entrar, manter acesso e extrair informações. Antes, isso exigia muitas horas de operadores humanos. Agora, parte desse fluxo pode ser automatizada.

Imagem indisponível

Os humanos ainda tinham papel central: definiam alvos e analisavam os dados obtidos. Mas a IA aparecia na execução e na orquestração — inclusive em phishing, infraestrutura, persistência no sistema comprometido e comando e controle.

Um dos casos citados envolve o grupo GTG-20006, que a Anthropic considera compatível com relatos sobre o Midnight Blizzard, associado a espionagem russa. Os alvos incluíam governos, diplomacia, defesa e pessoas ligadas à política externa dos EUA.

Imagem indisponível

O ponto mais preocupante: agentes monitoravam se um malware era detectado por ferramentas de segurança. Quando era, começavam a modificá-lo e recompilá-lo para tentar escapar das defesas — repetindo o ciclo de forma autônoma.

Isso não significa que toda IA seja uma máquina de ataque, nem que o relatório represente todo uso indevido da tecnologia — a própria Anthropic faz essa ressalva. Mas reforça uma lição: segurança digital precisa evoluir tão rápido quanto a automação ofensiva.

Imagem indisponível