O pior mês da história da cibersegurança no mundo
Black October: por que outubro se tornou o pior mês da história da cibersegurança?. Crédito: Arthur Igreja
Uma inteligência artificial operou de maneira autônoma em uma campanha de ataques cibernéticos contra uma provedora europeia de telecomunicações e 13 organizações hospedadas em sua infraestrutura. O caso foi revelado pela empresa de segurança Malbear Labs e ficou conhecido como “Operation Snowball”.
Pesquisadores encontraram o diretório de trabalho do agente de IA aberto na internet. O sistema tinha como motor o modelo DeepSeek Flash, mas assumiu uma identidade diferente para o ataque. Um operador humano utilizou uma técnica chamada jailbreak para contornar as travas de segurança de 78 mil caracteres e atribuiu essa IA a uma persona chamada “Little Code Sauce”.
Essa pessoa que arquitetou os ataques apenas definia alvas e verificava o processo, enquanto a IA executava todo o processo de invasão. Como as travas de segurança foram rompidas, o operador instruiu tratar qualquer recusa da própria IA em obedecer comandos como um problema de ‘mau funcionamento’.
Esse agente entrou na rede da provedora, que não teve o nome divulgado, ao explorar a falha CVE-2026-20320, presente em parsers XML no ambiente Cisco BroadWorks. A brecha já havia sido corrigida, mas a IA conseguiu penetrar no sistema e mapear ativamente aquele ambiente.
Registros apontam que a inteligência artificial comprometeu bancos de dados cruciais, além de chaves privadas, credenciais, faturas de assinantes e informações de dispositivos. Um dos cenários mais graves do caso envolve a invasão do banco de dados TrakCare Oracle, que pode ter exposto milhões de prontuários médicos.
Adaptação perigosa
Um dos pontos que mais chamaram a atenção dos especialistas da Malbear foi a impressionante capacidade de adaptação do DeepSeek Flash às defesas das vítimas por conta própria. Quando o agente tentou usar uma vulnerabilidade presente no PwnKit para escalar privilégios em uma máquina Linux, uma ferramenta de segurança da Trend Micro bloqueou a ação.
Em casos normais, a invasão cessaria por ali, mas a não IA aguardou ordens do operador humano, identificou o bloqueio, descartou aquela vulnerabilidade e encontrou sozinha um caminho alternativo pelo terminal do sistema.
Outra situação mostrou que a IA tentou instalar um tipo de túnel proxy no sistema, mas foi barrada pelo antivírus. Sem solicitar auxílio do operador, o agente escreveu do zero um roteador HTTP-TCP customizado em linguagem Perl na mesma sessão. Como aquele era um código inédito, o antivírus não reconheceu o problema e a invasão continuou seu curso.
Para os pesquisadores, essa campanha teve uma larga escala, mas foi simultaneamente rápida. Embora a Malbear Labs tenha avaliado avaliado que essa atividade tem origem em um operador chinês, a companhia não traçou relações com nenhum grupo cibercriminoso específico.
Por falar em grandes invasões, a Polícia Civil de São Paulo teria sofrido um suposto ataque cibernético com mais de 20 mil credenciais extraídas. Não esqueça de continuar ligado no TecMundo para acompanhar outros artigos como esse e não perder as principais informações da indústria de tecnologia.