Hacker chinês usou agentes de IA para atacar mais de 1200 sites
Pesquisadores descobriram que um hacker agiu sozinho usando agentes de IA para realizar ataques em massa a sites. Mais de 1200 sites foram alvos, e compromissos bem-sucedidos afetaram recursos vinculados a mais de 100 empresas, incluindo John Deere, SharkNinja e Cummins.
Os gastos estimados com tokens de IA foram de cerca de 5000 dólares, ou aproximadamente 50 dólares por comprometimento bem-sucedido. Os ataques bem-sucedidos levaram em média cerca de 23 horas, enquanto algumas tarefas duraram mais de cinco dias.
A ferramenta usada foi o framework multiagente de código aberto Cairn. Pelos nomes dos workers, os pesquisadores inferiram que o sistema provavelmente combinava Claude Code e DeepSeek V4.1 Flash. Essas ferramentas costumam ser usadas para programar, mas aqui foram empregadas para atacar sites em larga escala.
Para operar o Cairn, bastava que o humano indicasse um alvo e fornecesse instruções. Depois, os agentes de IA buscavam por conta própria pontos de apoio, tentavam exploits, registravam resultados e decidiam o próximo passo.
Os pesquisadores conseguiram descobrir essa atividade oculta porque o atacante deixou um painel de controle publicamente acessível na internet. Por meio desses painéis, puderam examinar as tarefas dos agentes de IA e os logs de execução.
O caso mostra que agentes autônomos de IA já podem se tornar uma ferramenta prática para ciberataques em massa.
Por que isso importa
AnáliseO caso mostra que agentes de IA autônomos podem reduzir o custo e a barreira de entrada de ciberataques em larga escala, enquanto a segurança operacional permanece um risco crítico.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Практичні гайди, термінологія та агентські скіли
Google abre o código do Harness² para agentes de IA
A Google publicou o Harness², um harness de código aberto para gestão recursiva de agentes de IA em ambientes abertos.
Projetos do Claude Code: como um único IA coordena uma equipe de agentes autônomos
Análise aprofundada dos Projetos do Claude Code: arquitetura Coordinator e Threads, branches paralelas, memória compartilhada MEMORY.md e gerenciamento de agentes na nuvem.
Agentes de IA (Agentes Autônomos)
Sistemas de software baseados em LLMs, capazes de perceber autonomamente o estado do ambiente, decompor objetivos complexos, invocar ferramentas externas e corrigir iterativamente os seus próprios erros.
ai-job-search para Claude Code: ferramenta de IA open source para busca de emprego
Projeto no GitHub ajuda o Claude Code a criar currículos, cartas de apresentação, avaliar vagas e preparar entrevistas.
Jev e System One AI: guia prático completo sobre o modelo de decisão da TypeSafe
Análise técnica aprofundada do modelo principal Jev: arquitetura System One versus LLM, primitivos Choice/Score/Noul, paralelismo de requisições, matemática da confiança, casos de vídeo, código e visão geral de alternativas open-weight locais (Laya, GLiNER2.5, CLM-8B).
ai-video-generation
Generate and edit AI videos using Runway, Luma, Kling, and Sora agents automatically.