Symantec identifica agente que usa modelos de IA sequestrados em ataques
Pesquisadores da Symantec encontraram um agente que usa modelos de IA expostos para planejar e executar ações maliciosas sem intervenção humana. O teste também revelou mais de 127 mil requisições externas.
:quality(85)/ad6f035a-be58-41d5-8d3c-0e46570a8d95.jpeg)
Pesquisadores da Symantec identificaram um agente que usa modelos de IA expostos na internet para conduzir ciberataques sem intervenção humana. A equipe o encontrou em um experimento honeypot — um serviço simulado para atrair invasores — que recebeu mais de 127 mil requisições externas, vindas de dezenas de milhares de endereços IP, segundo relatório publicado no dia 11.
O agente recorre ao LLMjacking, uso não autorizado de modelos de linguagem, para aproveitar a capacidade computacional de terceiros sem pagar pelo processamento. As instruções capturadas descrevem cerca de 74 ferramentas para mapear redes, explorar falhas, extrair bancos de dados, roubar senhas e controlar redes de dispositivos infectados. A ferramenta pode realizar até 100 mil ações maliciosas.
Segundo a Symantec, o agente combina planejamento por IA com ferramentas especializadas: o modelo define as etapas, e os recursos executam as operações. Instruções em camadas tentam disfarçar ações maliciosas, como a coleta de credenciais, de tarefas legítimas de desenvolvimento. A empresa afirma que as técnicas individuais não são novas; a preocupação está em reuni-las num sistema capaz de agir com pouca supervisão humana.
O que muda para você
A descoberta interessa sobretudo a equipes que protegem servidores de IA, serviços de hospedagem própria e sistemas conectados a ferramentas externas. A fonte não apresenta um produto para o público usar nem uma solução específica contra o agente. Para quem não administra essas estruturas, a notícia não muda uma ação imediata; ela descreve como recursos de IA expostos podem ser usados por invasores.
Minha leitura
O risco está na combinação entre um modelo que planeja e ferramentas que executam. Isso reduz a necessidade de um criminoso acompanhar cada etapa, mas não torna novas as técnicas de ataque descritas pela Symantec. Eu separaria a capacidade observada no experimento da ideia de que qualquer IA exposta será automaticamente sequestrada: o alerta concreto é para quem mantém esses serviços acessíveis e precisa controlar quem pode usar seu processamento.
Thiago FelizolaConsultor de IA, curador do Diário da IA
