Prompt curto em chinês faz IA invadir mais de 100 empresas

Relatório afirma que bots, guiados por um comando de cerca de 100 caracteres em chinês, invadiram mais de cem alvos após mais de mil tentativas. Há suspeita de uso da ferramenta Cairn; autor segue não identificado.

Um ataque hacker invadiu mais de 100 empresas diferentes após mais de mil tentativas conduzidas por agentes de inteligência artificial, segundo relatório divulgado por empresa de segurança digital. A operação exigiu pouco esforço humano: um comando de cerca de 100 caracteres chineses (equivalente a aproximadamente 300 caracteres do alfabeto romano) foi suficiente para que os bots organizassem a ofensiva.

A investigação indicou que a pessoa por trás da investida não foi identificada e existe a suspeita de uso de uma ferramenta chamada Cairn, criada para solução de problemas com IA e frequentemente adotada por criminosos digitais. Dados apurados apontaram que o mesmo indivíduo conseguiu orquestrar tentativas de invasão em mais de 1.200 sites, com custo estimado em US$ 5.000 em tokens, o que resultaria em cerca de US$ 50 por tentativa bem-sucedida.

Algumas das empresas que tiveram sistemas atacados confirmaram as invasões, mas afirmaram que não havia indícios de vazamento de dados sensíveis. A amplitude das tentativas e a simplicidade do comando usado pelos agentes de IA chamaram atenção dos especialistas, que avaliaram o caso como exemplo de como prompts curtos e bem formulados podem multiplicar ataques automatizados.

O episódio destacou duas frentes de preocupação: a facilidade com que agentes de IA podem ser manipulados para realizar investidas em massa e o custo relativamente baixo para executar campanhas em larga escala. No cenário apontado pela investigação, uma quantia modesta em tokens permitiu centenas de tentativas automatizadas, aumentando a probabilidade de sucesso contra alvos com defesas vulneráveis.

Especialistas alertaram que agentes de IA podem iterar várias tentativas até encontrar brechas exploráveis em sites, aplicativos e plataformas de infraestrutura, o que exige atenção redobrada de administradores e equipes de segurança para atualizar regras, fortalecer autenticação e monitorar tráfego suspeito.

O caso serviu também para reforçar a necessidade de ferramentas de detecção e resposta capazes de identificar padrões de comportamento automatizado, bloquear comandos repetitivos e limitar o uso indevido de serviços de IA. A investigação manteve o grau de incerteza sobre a autoria, sem indiciar formalmente nenhum responsável, e a suspeita sobre a utilização da ferramenta Cairn permanece sem confirmação definitiva.

Gostou? Compartilhe com quem precisa saber: