Agentes de IA de um hacker invadiram sites da John Deere por US$ 50 cada

Um hacker invadiu os sites de mais de cem empresas, entre elas a fabricante de equipamentos agrícolas Deere, a marca de eletrodomésticos SharkNinja e a fabricante de motores Cummins, e deixou quase todo o trabalho por conta de agentes de IA. O invasor resumiu suas táticas favoritas de intrusão em poucas linhas, em chinês, e depois deixou os agentes passarem horas sondando cada alvo e invadindo os sistemas sem qualquer ajuda adicional. Snorre Fagerland, pesquisador-chefe de ameaças da empresa de segurança NorForge, acompanhou tudo e afirma que cada invasão bem-sucedida custou ao atacante cerca de US$ 50 em uso de IA.

Esse preço muda quem pode ser alvo de um ataque. Invadir o site de uma empresa costumava exigir dias de trabalho paciente de uma pessoa qualificada, por isso os criminosos reservavam esse esforço para alvos que valessem a pena. Quando uma máquina faz a busca por uma quantia equivalente ao preço de uma refeição por delivery, até as lojas on-line em que você informa seu endereço e o número do cartão passam a valer a pena — mesmo as pequenas. Fagerland disse à Reuters que imaginava que agentes hackers ainda precisariam da supervisão de uma pessoa e que a campanha que observou mostrou que a tecnologia já tinha ido além desse estágio.

O invasor acabou sendo descoberto por causa das ferramentas que usou. Fagerland estava vasculhando a internet em busca de cópias da Cairn, uma plataforma de código aberto que põe agentes de IA para trabalhar em um problema, partindo de um ponto inicial até chegar a um objetivo, e registra cada etapa — cópias que haviam sido deixadas acessíveis ao público. A partir do início de outubro, ele encontrou cerca de duas dezenas de instalações expostas da Cairn executando tarefas maliciosas, o que lhe permitiu ler os registros de trabalho dos agentes enquanto eles avançavam. O hacker que falava chinês foi o mais ativo do grupo. Outro operador roubou uma grande quantidade de dados de cartões de crédito, e um terceiro tentou fazer com que seus agentes assaltassem uma corretora de criptomoedas.

Segundo os números de Fagerland, a campanha mais intensa teve como alvo sites de comércio eletrônico nos Estados Unidos, no Canadá, na Austrália e no Japão. Até o fim da semana passada, os agentes haviam tentado invadir mais de 1.200 sites. Uma invasão bem-sucedida levou cerca de 23 horas de tentativa e erro, e a operação inteira consumiu aproximadamente US$ 5.000 em tokens, usando uma combinação de modelos DeepSeek e Claude Code. Em um caso, os agentes não encontraram vulnerabilidades no principal aplicativo web de uma grande empresa, então pesquisaram registros públicos em busca de outros servidores ligados a ela, encontraram um painel de controle exposto e passaram horas testando uma falha sutil na forma como ele processava dados até conseguirem, segundo o próprio relato, fazer o servidor executar seus comandos. “Não é simples encontrar soluções como essa”, disse Fagerland. “Não é coisa de amador que roda scripts prontos.”

Há limites para o que se sabe. O relatório da NorForge não identifica nenhuma vítima; a Reuters identificou Deere, SharkNinja e Cummins ao examinar a própria atividade do invasor na Cairn, mas não conseguiu determinar quantos dados, se é que algum, foram roubados. A Deere disse ter tomado “as medidas corretivas necessárias” e não ter “indícios de que informações confidenciais tenham sido acessadas”. A SharkNinja afirmou que o ataque atingiu um site independente, que continha apenas informações de suporte a produtos, e que a ameaça foi contida. A Cummins disse estar investigando um possível ataque a um site administrado por um de seus fornecedores terceirizados. Duas empresas menores confirmaram que foram invadidas, e as demais não responderam. Invadir uma página de suporte não é o mesmo que atacar um banco de dados de clientes, e esses agentes ainda precisaram de quase um dia por alvo.

Segundo seu criador, a Cairn não foi desenvolvida como arma. O desenvolvedor, que publica sob o nome le1xia0, escreveu no X que a plataforma é “um tipo inovador de arquitetura multiagente e não foi projetada para ataques hackers”, acrescentando que “se ela for usada para realizar ataques hackers prejudiciais, essa não é a minha intenção”. No início deste mês, o mesmo desenvolvedor escreveu que o uso indevido “é uma decisão humana, não uma característica do mecanismo”. O problema é que uma ferramenta que tenta incansavelmente mil caminhos para chegar a um objetivo não se importa se esse objetivo é resolver um quebra-cabeça ou invadir um servidor.

O caso da NorForge é o retrato mais claro até agora de uma tendência que pesquisadores vêm acompanhando há meses. Em agosto, a empresa israelense Gambit Security descobriu extorsionários que falam russo usando uma ferramenta de programação com IA para invadir sete organizações e, em setembro, documentou uma série de ataques conduzidos por agentes que atingiu 25 empresas e roubou pelo menos 600 mil registros de cartões de crédito. Na semana passada, a empresa de inteligência de ameaças Bitsight informou que as conversas sobre agentes autônomos estão aumentando rapidamente em fóruns de cibercriminosos.

Por enquanto, a NorForge afirma que está trabalhando para tirar do ar as instalações maliciosas da Cairn, e o relatório foi publicado em 19 de outubro. Derrubá-las fecha a janela pela qual Fagerland observou a operação, mas não elimina os agentes por trás dela. Para a próxima campanha, basta manter o painel de controle privado.

Tags: agentes de IA, cibersegurança, Cairn, Cummins, John Deere, NorForge