Crédito: Mixvale.com.br
Pesquisadores de cibersegurança da Symantec Threat Hunter, nos Estados Unidos, detectaram um agente de inteligência artificial com capacidade ofensiva que opera de forma totalmente independente, sem a necessidade de intervenção humana. Conforme um relatório divulgado em 21 de outubro de 2026, essa ferramenta utiliza uma diretriz apelidada de “modo Skynet” para se apossar de modelos de linguagem disponíveis na internet e executar uma sequência de até 100 mil passos em ataques cibernéticos. A autonomia dessa nova geração de ameaças eleva o risco, pois permite que os criminosos escalem operações rapidamente, minimizando o tempo de reação das defesas.
A identificação dessa ameaça ocorreu por meio de um “honeypot” de IA, um sistema de isca projetado pelos especialistas para simular um serviço online desprotegido. O objetivo era atrair invasores e registrar suas táticas. Através desse monitoramento estratégico, a equipe conseguiu capturar o conjunto completo de instruções do agente malicioso e detalhar como os criminosos automatizam o planejamento e a execução de suas invasões.
O software mal-intencionado emprega uma técnica conhecida como LLMjacking, que envolve o sequestro e a exploração não autorizada de grandes modelos de linguagem (LLMs) que estão expostos na internet ou cujas chaves de acesso foram comprometidas. O agente rastreia a rede em busca de servidores de IA, infraestruturas de hospedagem própria e gateways desprotegidos, a fim de utilizar o poder de processamento computacional de terceiros sem arcar com os custos. Ao transferir os encargos de inferência e operação diretamente para as vítimas, os criminosos conseguem conduzir campanhas extensas, ao mesmo tempo em que diminuem a probabilidade de suas próprias contas serem bloqueadas ou rastreadas por provedores oficiais.
Nas diretrizes transmitidas ao sistema da Symantec, os responsáveis pelo ataque incluíram o comando “modo Skynet”, que estabelece um ciclo de agressão contínuo. Este ciclo visa localizar novos alvos, infectar computadores, instalar softwares ilícitos e reiniciar o processo de infecção nos servidores. Para burlar as barreiras de proteção dos modelos de IA comerciais, o código aplica métodos de jailbreak em múltiplas camadas, instruindo o sistema a desconsiderar os controles de segurança e a tratar ações ilegais, como a coleta de senhas, como rotinas de desenvolvimento de software.
Os dados quantitativos coletados pela Symantec durante a vigilância do sistema-isca oferecem um panorama da magnitude da operação e da capacidade configurada no código invasor:
Após estabelecer conexão com um modelo vulnerável, o agente coordena seu arsenal técnico para cumprir o objetivo definido pelo operador humano. Uma requisição separada, interceptada pelos pesquisadores no dia seguinte à captura da instrução principal, continha um código camuflado para instalar o minerador XMRig, ferramenta utilizada para gerar a criptomoeda Monero. Este script foi adaptado especificamente para ambientes de servidores de câmeras do tipo go2rtc e programado para ocultar o arquivo malicioso e eliminar os registros de atividade do computador infectado, dificultando a detecção.
A análise da Symantec indica que, embora as táticas de invasão isoladas não sejam inéditas, a combinação do planejamento orquestrado por inteligência artificial com programas de ataque integrados em um único agente transforma a dinâmica das campanhas. Em vez de tentar enganar chatbots públicos com engenharia social baseada em texto, os invasores conectaram o raciocínio do modelo diretamente à execução técnica. Essa abordagem inovadora reduz significativamente o conhecimento técnico exigido para desencadear operações em larga escala, democratizando o acesso a ataques complexos.
Durante seu ciclo de funcionamento autônomo, o sistema sequestrado recebe uma série de instruções para realizar diversas tarefas técnicas nas redes invadidas:
A Symantec esclareceu que seu sistema-isca não executou os comandos recebidos durante o experimento. A captura do material serve como prova da intenção dos invasores e da existência do conjunto de ferramentas automatizadas, mas não há confirmação de ataques reais bem-sucedidos de ponta a ponta ou de sistemas comprometidos por esse agente específico fora do ambiente de testes. A identidade e a origem dos criminosos por trás do código também não foram reveladas ao público.
Para prevenir o sequestro de modelos de inteligência artificial e a atuação de ferramentas autônomas, os especialistas recomendam que as organizações implementem autenticação robusta nos pontos de acesso (endpoints) de IA e protejam rigorosamente as chaves de interface de programação (API). As equipes de tecnologia devem, ainda, limitar os privilégios de agentes automatizados, restringir as conexões de saída dos servidores e exigir aprovação manual para a execução de ações consideradas sensíveis nos sistemas, adicionando uma camada crucial de segurança humana.
