Agentes de IA foram usados para invadir mais de 100 sites, diz Norforge
A empresa de segurança Norforge identificou ataques realizados com pouca participação humana por meio da plataforma Cairn. Segundo a Reuters, John Deere, SharkNinja e Cummins estavam entre as vítimas.
Um hacker usou agentes de IA para invadir mais de 100 sites, com pouca participação humana, segundo uma investigação da empresa de segurança Norforge. A Norforge não identificou os alvos, mas a Reuters informou que entre as vítimas estavam John Deere, SharkNinja e Cummins.
Os pesquisadores descobriram os ataques ao analisar instâncias expostas da Cairn, uma plataforma de código aberto que permite definir um ponto de partida e um objetivo para os agentes. Segundo a Reuters, o invasor mais ativo descreveu suas táticas de intrusão em menos de 100 caracteres. As invasões bem-sucedidas levaram cerca de 23 horas. A Norforge encontrou mais de 20 instâncias da Cairn que considera provavelmente maliciosas.
A John Deere afirmou que não há indicação de acesso a informações sensíveis. A Cummins disse investigar um possível ataque a um site operado por um fornecedor terceirizado. A SharkNinja informou que a invasão atingiu um site independente com informações de suporte a produtos e que conteve a ameaça. A Norforge disse trabalhar para desativar as instâncias maliciosas. O criador da Cairn afirmou que a plataforma não foi concebida como ferramenta de invasão e que o uso indevido é uma decisão humana.
O que muda para você
Para quem não trabalha com segurança digital, a notícia não muda o que já pode ser feito em serviços de uso cotidiano. Para equipes de segurança, o caso mostra que agentes capazes de executar tarefas em sequência também podem ser direcionados contra sites. A Norforge diz trabalhar para desativar as instâncias maliciosas da Cairn, mas a fonte não informa quando isso será concluído.
Minha leitura
O risco está na combinação entre autonomia e direção humana: o hacker definiu objetivos e táticas, e os agentes executaram etapas do ataque. Isso amplia o trabalho que uma pessoa consegue coordenar, mas não significa que a IA tenha escolhido os alvos por conta própria. Para empresas, a questão prática é se conseguem detectar invasões em seus próprios sites e nos serviços de fornecedores.
Thiago FelizolaConsultor de IA, curador do Diário da IA
/https://i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/t/H/aw60BVQoGk0idyHoAHew/image-6-.png)