Uma investigação da empresa de cibersegurança NoForge, publicada pela agência Reuters, revelou que um ataque hacker conseguiu comprometer mais de 100 empresas diferentes a partir de mais de mil tentativas de invasão executadas por agentes de inteligência artificial. O mais surpreendente, segundo o levantamento, é a simplicidade por trás da operação: um único comando de cerca de 100 caracteres chineses, o equivalente a aproximadamente 300 caracteres no alfabeto romano, foi suficiente para que os bots organizassem sozinhos toda a ofensiva.
De acordo com a NoForge, a pessoa responsável pelo ataque ainda não foi identificada. A suspeita dos pesquisadores é de que o autor tenha utilizado uma ferramenta chamada Cairn, originalmente desenvolvida para auxiliar na solução de problemas com inteligência artificial, mas que tem sido cada vez mais adotada por hackers para fins maliciosos. Algumas das empresas atingidas já confirmaram ter sofrido a invasão, mas afirmam que, até o momento, não há indícios de vazamento de dados sensíveis.
Escala do ataque chama atenção de especialistas
Os ataques cibernéticos com uso de inteligência artificial não são novidade, mas o caso identificado pela NoForge se destaca justamente pela estrutura enxuta da operação. Segundo os dados da pesquisa, um único indivíduo conseguiu orquestrar tentativas de invasão contra mais de 1.200 sites, com um custo estimado em US$ 5 mil gastos em tokens de IA. Fazendo as contas, isso representa um investimento de aproximadamente US$ 50 para cada tentativa bem-sucedida de invasão, um valor considerado baixo diante da escala do ataque.
Risco de golpes cada vez mais simples
O episódio acende um alerta sobre o uso crescente de agentes de inteligência artificial para fins criminosos. Como os bots são capazes de realizar diversas tentativas de invasão de forma autônoma até conseguirem driblar as defesas de um sistema, o cenário levanta preocupações sobre a real robustez das proteções digitais adotadas por empresas, aplicativos e plataformas de infraestrutura. Um comando relativamente simples, criado por apenas uma pessoa, bastou para colocar em risco a segurança de centenas de organizações.
O caso reforça a necessidade de reforço nas estratégias de cibersegurança corporativa, especialmente diante da popularização de ferramentas de IA capazes de automatizar processos complexos com baixo custo e esforço humano reduzido. Para especialistas da área, a tendência é que episódios como esse se tornem mais frequentes, exigindo das empresas uma atualização constante em seus sistemas de defesa digital para acompanhar a sofisticação — e, ao mesmo tempo, a simplicidade operacional — dos novos métodos de ataque baseados em inteligência artificial.
Com informações de Canaltech. Fonte original.