Pesquisadores de segurança cibernética divulgaram detalhes de três ataques cibernéticos direcionados a organizações no Japão, nos quais a inteligência artificial (IA) foi um elemento-chave, seja no comando ou para auxiliar um operador humano.
TrendAI, que analisado três ambientes de servidores expostos usados por agentes de ameaças para conduzir operações cibernéticas maliciosas, os descreveram como distintos de ataques publicados anteriormente que alavancaram ARTEXuma estrutura autônoma de testes de penetração de IA, para destacar entidades na Coreia do Sul e no Japão.
“Esses ambientes continham ferramentas de reconhecimento e ataque, scripts, listas de alvos, resultados, registros e históricos de comando”, disseram os pesquisadores de segurança Bakuei Matsukawa e Joseph C Chen. “Eles variavam desde espaços de trabalho usados em grande parte manualmente por operadores qualificados até plataformas de agentes de IA que automatizavam todo o fluxo de trabalho, incluindo comando e controle.”
Descobriu-se que o primeiro dos três ataques abusou CyberStrikeAIoutra ferramenta de teste de penetração de código aberto que foi anteriormente usada em uma campanha de ataque direcionada aos dispositivos Fortinet FortiGate. A atividade concentrou-se num curto período em outubro de 2026.
A atividade orientada por IA aproveita a ferramenta de segurança ofensiva para automatizar vários aspectos do ciclo de vida do ataque em um fluxo de trabalho repetível, começando com reconhecimento e descoberta e validação de vulnerabilidades, e exploração, até comando e controle (C2), persistência, exfiltração de dados e relatórios automatizados.
Isso envolve delegar o trabalho entre 44 agentes para lidar com vários aspectos do ataque, ao mesmo tempo que permite a geração de formulários e páginas de login falsas no idioma japonês.
“Em um curto período, pelo menos 19 organizações identificáveis, incluindo pelo menos 16 no Japão, foram submetidas a atividades de validação”, disse a divisão de segurança empresarial da Trend Micro. “Cada um tinha um relatório no mesmo formato e um índice de evidências. Estes eram resultados de um processo estruturado executado pela plataforma, em vez de notas ad hoc deixadas por um operador.”
O segundo caso foi caracterizado como um ataque liderado por humanos com assistência de um grande modelo de linguagem (LLM) para acelerar o planeamento e o desenvolvimento de ferramentas. A análise da infraestrutura e dos artefactos indica que a campanha também se destina a plataformas de fluxo de trabalho de IA e serviços de inferência com o objetivo de obter grandes quantidades de capacidade de inferência a baixo custo.
Diz-se que uma das invasões teve como alvo um servidor de sistema de informação geográfica (GIS) exposto com credenciais padrão, resultando no roubo de registros cadastrais e comerciais, credenciais do Windows e dados de e-mail. A campanha inteira durou 24 dias em agosto e setembro de 2026.
O terceiro caso é onde se descobriu que o papel da IA se limita ao desenvolvimento de ferramentas e scripts do operador, sugerindo um papel limitado desempenhado pela tecnologia numa série de campanhas concebidas para atingir dispositivos de ponta da Cisco, Citrix, F5 e Yamaha, utilizando vulnerabilidades publicadas, funções de gestão ou credenciais presentes em ficheiros de configuração.
Estima-se que o ator da ameaça tenha realizado pelo menos seis campanhas de janeiro a outubro de 2026, atacando de forma oportunista dispositivos VPN expostos e servidores WebLogic. “A operadora era experiente, com práticas estabelecidas de automação e gerenciamento de evidências”, disseram os pesquisadores.
Atualmente não há evidências nesta fase que sugiram que estes três incidentes partilham um operador. Também não se sabe se os ataques tiveram como alvo outras regiões e quais modelos de IA estão sendo usados para realizar os ataques.
Dito isto, os ataques envolvendo estes atores ameaçadores não se restringem ao Japão e a países vizinhos como a Coreia do Sul. A operadora por trás do primeiro caso teve como alvo organizações em Taiwan e Hong Kong, enquanto o terceiro caso apresentou organizações no Reino Unido, França, Itália, Catar e Colômbia em suas listas de descoberta do WebLogic.
“A IA aumentou a força de trabalho dos atacantes, mas o trabalho ainda consiste em procurar portas destrancadas”, disse TrendAI. “Os tipos de portas e as fragilidades que as deixam abertas não mudaram. O que mudou foi a capacidade de experimentar milhares de uma vez, adaptar-se ao idioma do país-alvo e continuar sem fadiga.”
O desenvolvimento coincide com a descoberta de múltiplas campanhas em que atores de ameaças de motivações variadas integraram IA agente em fluxos de trabalho de segurança ofensivos existentes, permitindo-lhes acelerar pesquisas, desenvolvimento de malware, engenharia sociale outras partes de um ataque.
Para piorar a situação, a IA está a ser cada vez mais utilizada para acelerar o reconhecimento, automatizar a tomada de decisões e industrializar a engenharia social, encurtando o tempo entre a exposição e a exploração de falhas de segurança. De acordo com o relatório de 2026 da Microsoft Relatório de Defesa Digitala IA reduziu o tempo médio entre a descoberta de vulnerabilidades e a transformação em armas para bem menos de 24 horas.
A adoção da IA por malfeitores está reduzindo o tempo, a experiência e o custo necessários para descobrir e explorar pontos fracos, ao mesmo tempo que permite que atacantes e defensores operem com maior velocidade, escala e autonomia, acrescentou o fabricante do Windows.
“A questão principal não é simplesmente se um ator possui IA de ponta”, diz Trend Micro. disse. “O acesso a modelos capazes já pode produzir ganhos operacionais significativos. A profundidade do ecossistema, no entanto, determina o quão confiável, independente e em que escala essas capacidades podem ser sustentadas.”
“A IA não é mais uma capacidade experimental para grupos APT; é um componente operacional incorporado diretamente nas campanhas.”
A crescente demanda por ferramentas de IA por parte dos atores de ameaças também abriu um novo caminho de monetização que vende tokens de sessão de provedores de IA roubados e ferramentas de IA ofensivas APEX AI, MessiahGPT e DarkGPTmercantilizando ainda mais o crime cibernético e reduzindo a barreira de entrada para a realização de ataques avançados, persistentes e evasivos.
Na semana passada, a Microsoft revelado que um agente de ameaça alinhado ao estado da China comprometeu um aplicativo de backup em nuvem ConnectWise e usou ARTEX para entrar em mais de 2.250 locatários do Microsoft 365. A atividade foi atribuída ao Storm-0940, que afirma ter usado a estrutura desde setembro de 2026 para automatizar ataques de pulverização de senhas em centenas de organizações.
“Embora a maior parte da segmentação não tenha sido bem-sucedida, o Storm-0940 alcançou persistência privilegiada na nuvem em muitas organizações em um breve período”, disse a Microsoft. “A atividade do Storm-0940 ilustra como um agente de ameaça com um amplo conjunto de alvos pode usar uma ferramenta de IA de agente e material de autenticação privilegiado para tentar rapidamente comprometer muitas organizações.”
De acordo com reportagens da mídia local da Coreia do Sul, as autoridades identificaram sete suspeitos ligados a uma operação de crime cibernético que invadiu mais de 90 organizações no país, a maior parte envolvendo a ARTEX. O mentor de 32 anos da atividade teria trabalhado em uma empresa de segurança cibernética entre 2019 e 2022, adquirindo experiência em testes de penetração.
Em 38 dos incidentes, os atores da ameaça exigiram pagamentos de resgate de 360 milhões de won (US$ 270 mil) em troca de não vazarem os dados roubados. Acredita-se que mais de 8,2 milhões de registros tenham sido desviados de organizações comprometidas.
Algumas das outras campanhas orientadas para IA que foram documentadas nas últimas semanas estão listadas abaixo:
Um ator de ameaça com motivação financeira operando sob controle
BUGSTER
configurou o
Estrutura do Agente Hermes
com
DeepSeek V4
como mecanismo de raciocínio e Cursor como ferramenta secundária (ambos com controles de segurança desativados) para executar uma campanha de força bruta do WordPress contra o site de uma universidade indiana e gerar um relatório de enumeração da API REST.- O invasor também violou uma segunda universidade pública indiana, exfiltrando um banco de dados de mais de 5.200 registros, incluindo informações de identificação pessoal (PII) de estudantes. Um terceiro ataque enumerou um site indiano em uma popular plataforma de comércio eletrônico para extrair um token de API de loja, endereços de e-mail de administrador, números de telefone e IDs de comerciantes de pagamento.
- “O ator também construiu perfis de bots de IA especializados para adquirir experiência em fraudes de VoIP por meio de conversas e manteve canais automatizados para quebra de senhas de Wi-Fi e reconhecimento de baleias criptomoedas (ou seja, identificação de grandes detentores de criptomoedas)”, Palo Alto Networks Unit 42 disse. “Notavelmente, a capacidade de cracking de Wi-Fi requer proximidade física do alvo, indicando que o ator tinha acesso local aos locais-alvo.”
- Um grupo de crime eletrônico chamado CiberCartel foi observado usando um sistema multiagente chamado CARLIY0S para coordenar ataques contra bancos e provedores de pagamento em toda a América Latina. A estrutura emprega um enxame cognitivo composto por quatro modelos de Claude especializados em funções que “debatem cada alvo e se submetem a um árbitro” antes que o orquestrador principal atue. “O grupo atribuiu diferentes funções aos modelos comerciais de IA para analisar alvos, desenvolver ataques e coordenar operações”, disse Straiker.
- Os atores da ameaça desenvolveram um agente ofensivo de IA projetado para sequestrar endpoints de IA expostos para executar ataques autônomos, com instruções que permitem realizar até 100.000 etapas sem aprovação humana, enquanto o legítimo proprietário do endpoint exposto paga pela inferência. O sistema apresenta um loop malicioso chamado Modo SkyNet que emprega um conjunto de 74 ferramentas para verificar alvos, infectá-los, implantar mineradores de criptomoedas e reinfectar hosts comprometidos.
- Uma afiliada do Os cavalheiros operação de ransomware tem usou o Código Antrópico de Claude durante invasões em pelo menos seis organizações no final de junho de 2026, inclusive para gerar e executar comandos de reconhecimento e exploração, escrever scripts maliciosos, modificar políticas de firewall e identificar sistemas de negócios de alto valor.
- Uma operação de coleta de credenciais com codinome Zerofot construiu um scanner chamado “auto_scan” que integrou OpenAI Codex e Claude Code para coletar milhares de chaves de API e tokens de milhares de hosts expostos na Internet.
- Uma estrutura Python gerada por IA chamada RAIVA tem sido usado para verificar serviços voltados para a Internet (por exemplo, Redis, Elasticsearch, Docker, Apache Tomcat, Jenkins, Hadoop YARN, Confluence e Supervisord), explorar implantações vulneráveis, capturar credenciais e implantar mineradores de criptomoedas.
- Um operador humano empregado modelos de IA de fronteira violar uma rede corporativa de forma autônoma durante um período de 10 horas. “O ator violou um serviço web acessível publicamente para entrar na rede, implantando um agente de reconhecimento automatizado para mapear microsserviços internos”, Unidade 42 disse. “Subagentes vasculharam repositórios de código corporativo, extraindo tokens codificados e senhas de serviço.” O invasor então coletou credenciais administrativas principais e sequestrou um aplicativo de código empresarial para exfiltrar chaves de acesso à nuvem. As chaves de nuvem roubadas foram então usadas para transformar os endpoints de IA da vítima em infraestrutura pós-comprometida.
- Um suspeito Ator cibernético que fala russo usou um Fluxo de trabalho assistido por IA para explorar servidores PaperCut NG/MF e comprometer centenas de instâncias. “A campanha estendeu-se além da exploração inicial para um pipeline pós-exploração estruturado cobrindo coleta de credenciais do Windows, coleta de credenciais de serviço, dinamização de rede interna, automação Metasploit e empacotamento de vítimas”, Hunt.io disse.
- Um ator de ameaça que fala chinês violou sites pertencentes a mais de 100 empresas, incluindo Deere, SharkNinja e Cumminsusando um mecanismo de teste de penetração autônomo chamado Cairnincumbindo-o de investigar alvos, procurar pontos fracos de segurança que possam levar à execução de código ou ao controle de contas, tentar invadir e roubar dados confidenciais.
“A IA está servindo como um multiplicador de força e uma superfície de ataque em expansão ao mesmo tempo”, Rapid7 disse. “A IA generativa está acelerando métodos de ataque estabelecidos, reduzindo o tempo, a habilidade e a coordenação anteriormente necessários para executá-los em escala.”
“Em vez de introduzir categorias inteiramente novas de exploração, os agentes de ameaças estão integrando a IA nos fluxos de trabalho existentes para industrializar o phishing, automatizar o reconhecimento e refinar scripts maliciosos com maior velocidade e precisão”.
