Painéis de IA expostos por hackers revelam criminosos à caça de cartões e criptoativos

Criminosos comuns agora podem realizar campanhas de hacking usando ferramentas de IA baratas que, há um ano, exigiriam o apoio de um governo para serem executadas. 

Um relatório publicado pela NorForge na segunda-feira afirma que pesquisadores encontraram mais de 20 painéis de controle expostos na internet. Eles mostram quem os hackers-alvo foram e o que eles roubaram, e os alvos incluem Deere, SharkNinja e Cummins.

Como o hacking com IA saiu das agências de espionagem para criminosos do dia a dia?

Em meados de setembro de 2025, a Anthropic anunciou que detectou atividades suspeitas das quais estava altamente confiante que um grupo apoiado pelo Estado chinês era o responsável. O grupo usou a ferramenta Claude Code da Anthropic para tentar invadir cerca de 30 alvos. Esses incluíam grandes empresas de tecnologia, bancos, fabricantes de produtos químicos e agências governamentais. A Anthropic afirmou que as invasões tiveram sucesso apenas em um pequeno número de casos.

A Anthropic afirmou que a IA realizou entre 80% e 90% do trabalho, enquanto os seres humanos intervieram apenas em cerca de quatro a seis pontos-chave em cada campanha. A empresa classificou isso como o primeiro ataque cibernético em grande escala documentado realizado sem muita ajuda humana. Os achados foram compartilhados em 13 de novembro de 2025. A empresa também informou que o Claude às vezes fabricava descobertas, exigindo que os humanos verificassem seu trabalho.

Um ano depois, a NorForge publicou um relatório afirmando que criminosos podem fazer algo semelhante por muito menos dinheiro.

O pesquisador principal da empresa de segurança, Snorre Fagerland, que atua na área há quase 30 anos, iniciou sua busca após a Gambit Security publicar, em setembro, descobertas sobre um grupo que utiliza ferramentas de IA de código aberto chamadas Hermes, Strix e Cairn.

Cairn é uma ferramenta gratuita que qualquer pessoa pode baixar. O usuário fornece um alvo e um objetivo; os agentes de IA então buscam vulnerabilidades e tentam invadir o sistema, às vezes por horas seguidas.

Muitos usuários deixaram o painel de controle web do Cairn aberto para qualquer pessoa na internet. Fagerland utilizou dois serviços de varredura, Shodan e Censys, para encontrar mais de 20 painéis que ele acreditava serem usados para fins criminosos.

Os painéis mostram quem está sendo atacado, quais vulnerabilidades foram encontradas e quais senhas e chaves de acesso foram roubadas. A NorForge está ocultando esses dados. Ela também mantém os endereços web privados até que os painéis sejam desativados.

Fagerland estimou que uma campanha gastou cerca de US$ 5.000 em taxas de IA, o que equivale a aproximadamente US$ 50 por site invadido. O hacker utilizou uma combinação das ferramentas DeepSeek, da China, e Claude Code, da Anthropic.

Quais empresas foram atingidas e o que os hackers levaram?

O repórter da Reuters Raphael Satter analisou um dos painéis e correlacionou a atividade com empresas reais. O operador mais ativo trabalhava em chinês, enviando agentes de IA contra mais de 100 empresas, incluindo a fabricante de tratores Deere (NYSE: DE), a marca de eletrodomésticos SharkNinja (NYSE: SN) e a fabricante de motores Cummins (NYSE: CMI).

O hacker escreveu quase nenhum código e limitou suas instruções a menos de 100 caracteres em chinês. A partir de 25 de setembro, os agentes tentaram invadir mais de 1.200 sites de varejo nos Estados Unidos, Canadá, Austrália e Japão.

Cada invasão bem-sucedida levou cerca de 23 horas de sondagem automática.

A Deere afirmou ter tomado medidas para corrigir o problema e, até o momento, não há “indícios de que informações confidenciais tenham sido acessadas”. A SharkNinja informou que o ataque atingiu um site separado de suporte ao produto e já foi contido, enquanto a Cummins disse estar investigando um possível ataque a um site operado por um de seus fornecedores externos.

Outros operadores tinham objetivos diferentes. Um roubou uma grande quantidade de dados de cartões de crédito enquanto outro tentou assaltar uma exchange de criptomoedas usando agentes de IA. Os painéis abertos também revelam logins e chaves roubadas.

A NorForge classificou a maior parte da atividade em alguns grupos. O maior, chamado AIA0001, possui 14 painéis em chinês executando mais de 1.100 projetos de ataque. A maioria visa lojas online e sistemas de pagamento nos Estados Unidos, Japão e Austrália. A NorForge afirmou que o objetivo é obter acesso duradouro que os criminosos possam explorar posteriormente.

O criador do Cairn, conhecido nas redes sociais como “le1xia0”, afirmou que a ferramenta não foi desenvolvida para fins criminosos. Em uma publicação no X, ele declarou que se tratava de “um tipo inovador de arquitetura multiagente e não foi projetada para ataques de hacking.”

Notavelmente, a FTC enviou demandas legais à OpenAI e à Anthropic em 14 de outubro sobre incidentes de segurança. A Anthropic também apresentou um projeto de lei ao Congresso que permitiria ao governo bloquear qualquer modelo de IA que represente um risco de danos de US$ 1 bilhão.

Ambas as empresas também estão divulgando seus próprios casos de agentes desonestos,

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.