IAs autônomas invadem operadora e 13 empresas por duas semanas

Uma inteligência artificial operou de maneira autônoma em uma campanha de ataques cibernéticos contra uma provedora europeia de telecomunicações e 13 organizações hospedadas em sua infraestrutura. O caso foi revelado pela empresa de segurança Malbear Labs e ficou conhecido como “Operation Snowball”.

Pesquisadores encontraram o diretório de trabalho do agente de IA aberto na internet. O sistema tinha como motor o modelo DeepSeek Flash, mas assumiu uma identidade diferente para o ataque. Um operador humano utilizou uma técnica chamada jailbreak para contornar as travas de segurança de 78 mil caracteres e atribuiu essa IA a uma persona chamada “Little Code Sauce”.

Essa pessoa que arquitetou os ataques apenas definia alvas e verificava o processo, enquanto a IA executava todo o processo de invasão. Como as travas de segurança foram rompidas, o operador instruiu tratar qualquer recusa da própria IA em obedecer comandos como um problema de ‘mau funcionamento’.

Esse agente entrou na rede da provedora, que não teve o nome divulgado, ao explorar a falha CVE-2026-20320, presente em parsers XML no ambiente Cisco BroadWorks. A brecha já havia sido corrigida, mas a IA conseguiu penetrar no sistema e mapear ativamente aquele ambiente.

Registros apontam que a inteligência artificial comprometeu bancos de dados cruciais, além de chaves privadas, credenciais, faturas de assinantes e informações de dispositivos. Um dos cenários mais graves do caso envolve a invasão do banco de dados TrakCare Oracle, que pode ter exposto milhões de prontuários médicos.

Adaptação perigosa

Um dos pontos que mais chamaram a atenção dos especialistas da Malbear foi a impressionante capacidade de adaptação do DeepSeek Flash às defesas das vítimas por conta própria. Quando o agente tentou usar uma vulnerabilidade presente no PwnKit para escalar privilégios em uma máquina Linux, uma ferramenta de segurança da Trend Micro bloqueou a ação.

Em casos normais, a invasão cessaria por ali, mas a não IA aguardou ordens do operador humano, identificou o bloqueio, descartou aquela vulnerabilidade e encontrou sozinha um caminho alternativo pelo terminal do sistema. Outra situação mostrou que a IA tentou instalar um tipo de túnel proxy no sistema, mas foi barrada pelo antivírus. Sem solicitar auxílio do operador, o agente escreveu do zero um roteador HTTP-TCP customizado em linguagem Perl na mesma sessão. Como aquele era um código inédito, o antivírus não reconheceu o problema e a invasão continuou seu curso.

Para os pesquisadores, essa campanha teve uma larga escala, mas foi simultaneamente rápida. Embora a Malbear Labs tenha avaliado avaliado que essa atividade tem origem em um operador chinês, a companhia não traçou relações com nenhum grupo cibercriminoso específico.