Hacker usou IA para invadir mais de 100 sites com baixo custo, diz Reuters

Um hacker usou agentes de inteligência artificial (IA) para invadir sites de mais de 100 empresas, incluindo a fabricante de tratores Deere, a SharkNinja e a Cummins.

A operação chamou a atenção pela capacidade de executar ataques complexos com pouca intervenção humana.

O pesquisador de cibersegurança Snorre Fagerland, da empresa NorForge, acompanhou parte da atividade por meio da plataforma Cairn.

Segundo sua estimativa, a campanha custou cerca de US$ 5 mil (R$ 25.250) em créditos de IA.

Os agentes de IA levavam cerca de 23 horas de tentativas contínuas por tentativa e erro até quebrar as defesas. – Imagem: Mer_Studio/Shutterstock Mais de 1.200 sites na mira Segundo a Reuters , o pesquisador de cibersegurança Snorre Fagerland descobriu a operação ao monitorar instalações da Cairn expostas na internet e usadas para atividades maliciosas.

A plataforma de código aberto permite coordenar agentes de IA para executar tarefas.

A partir de 2 de outubro, o especialista conseguiu acompanhar o trabalho dos sistemas e identificar como eram empregados nos ataques.

Um dos casos que chamou a atenção de Fagerland foi o de um hacker de língua chinesa que, desde 25 de setembro, direcionava os agentes a sites nos Estados Unidos, Canadá, Austrália e Japão.

As instruções eram curtas, com menos de 100 caracteres em chinês, mas bastavam para orientar os sistemas na busca por vulnerabilidades e nas tentativas de invasão.

Até o fim da semana anterior à publicação da reportagem, os agentes haviam tentado invadir mais de 1.200 sites.

As invasões bem-sucedidas levavam, em geral, cerca de 23 horas, a um custo estimado de US$ 50 (R$ 249) cada.

A operação aparentemente utilizou uma combinação do DeepSeek com o Claude Code, ferramenta da Anthropic.

Para Fagerland, a capacidade de executar ataques tão complexos com pouca intervenção humana representa uma mudança significativa no cenário da segurança digital.

“É um mundo novo agora”, afirmou à Reuters .