Cibercriminosos automatizam exploração de vulnerabilidades com agentes de IA
Um grupo de cibercriminosos associado à China passou a utilizar agentes de inteligência artificial para automatizar ataques contra servidores Windows e Linux conectados à internet. A campanha, identificada como UAT-10147, atingiu instituições de diferentes setores, como órgãos governamentais, escolas e universidades, empresas de mídia, companhias de tecnologia e organizações ligadas à indústria de jogos. Entre os países afetados está o Brasil.
A operação foi descoberta por pesquisadores da Cisco Talos durante a análise da infraestrutura usada pelos invasores. No ambiente investigado havia uma relação com cerca de 170 mil URLs potencialmente vulneráveis. Para tornar o processo mais rápido e eficiente, os criminosos dividiram os endereços em grupos menores, permitindo que os agentes automatizados realizassem varreduras e tentativas de exploração de forma paralela.
A estratégia demonstra uma mudança importante no uso malicioso da inteligência artificial. Em vez de empregar a tecnologia apenas para escrever trechos de código ou produzir mensagens fraudulentas, os atacantes passaram a utilizá-la como parte de um fluxo operacional mais amplo. Os agentes conseguem interpretar informações coletadas, escolher próximos passos, adaptar comandos e repetir tentativas sem depender de intervenção humana constante.
Falhas conhecidas são o principal ponto de entrada
A invasão começa, em grande parte, pela exploração de vulnerabilidades já documentadas em aplicações amplamente utilizadas. Entre os produtos citados estão Zimbra, AjaxPro, Nacos e Telerik. Algumas das falhas permitem execução remota de código, possibilitando que o invasor execute comandos no servidor e avance para etapas mais profundas do comprometimento.
Sistemas que permanecem sem atualizações de segurança tornam-se alvos especialmente atrativos. Mesmo quando a correção está disponível há meses ou anos, servidores expostos continuam sendo encontrados por ferramentas automatizadas. Com agentes de IA coordenando a operação, a capacidade de testar milhares de endereços em pouco tempo aumenta significativamente.
Os pesquisadores identificaram mecanismos capazes de produzir instruções detalhadas para exploração, analisar resultados negativos e modificar a abordagem quando uma tentativa não funciona. A tecnologia também foi empregada para verificar se uma carga maliciosa havia sido executada corretamente, reduzindo a necessidade de conferência manual por parte dos operadores.
IA participa de reconhecimento e pós-exploração
O funcionamento dos agentes não se limita à invasão inicial. Eles também podem auxiliar no reconhecimento da rede, na validação de permissões e na identificação de serviços internos acessíveis a partir do servidor comprometido. Depois disso, a automação é usada para estabelecer persistência e manter o acesso mesmo após reinicializações ou alterações superficiais no ambiente.
Em um dos exemplos analisados, os agentes geraram scripts para verificar privilégios, explorar mecanismos de desserialização do ViewState, instalar implantes e colocar web shells em servidores IIS. Um web shell permite que o invasor controle remotamente um servidor por meio de uma interface escondida, podendo executar comandos, movimentar arquivos e preparar novas ações.
Essa combinação é particularmente perigosa porque transforma um ataque normalmente conduzido em várias etapas manuais em uma sequência coordenada. O agente pode receber o resultado de uma tentativa, interpretar a resposta do sistema e selecionar automaticamente uma nova técnica. Dessa forma, a operação se aproxima de um modelo semiautônomo de ataque.
O que muda para as empresas
A principal consequência é o aumento da velocidade e da escala das campanhas. Uma equipe criminosa pequena pode alcançar uma quantidade de alvos que antes exigiria muitos operadores especializados. A IA também reduz barreiras técnicas, pois consegue sugerir comandos, explicar mensagens de erro e adaptar ferramentas para diferentes ambientes.
Outro risco está na personalização dos ataques. Ao analisar versões de software, respostas de servidores e configurações expostas, os agentes podem escolher procedimentos mais adequados para cada vítima. Isso torna as tentativas menos genéricas e potencialmente mais difíceis de bloquear apenas com regras tradicionais.
A automação também pode ampliar a janela de exposição. Servidores publicados na internet são testados continuamente, inclusive fora do horário comercial. Uma vulnerabilidade recém-divulgada pode ser incorporada rapidamente a fluxos automatizados, deixando organizações com pouco tempo para aplicar correções.
Como reduzir a superfície de ataque
A medida mais importante é manter sistemas operacionais, aplicações e componentes de terceiros atualizados. A correção deve incluir não apenas o software principal, mas também bibliotecas, frameworks, plugins e serviços auxiliares instalados nos servidores.
As empresas devem elaborar um inventário confiável de ativos expostos à internet. Não basta conhecer os sistemas considerados críticos: aplicações esquecidas, ambientes de testes e interfaces administrativas também podem oferecer uma porta de entrada. A identificação contínua desses ativos ajuda a eliminar serviços desnecessários e restringir acessos.
Também é recomendável limitar a exposição de painéis administrativos e serviços internos. Quando possível, essas interfaces devem ficar atrás de VPN, controles de acesso, autenticação multifator e regras de filtragem por origem. A redução da quantidade de serviços acessíveis publicamente dificulta o trabalho de scanners automatizados.
Detecção e resposta precisam acompanhar a automação
Ferramentas de monitoramento devem observar comportamentos anormais, como sucessivas requisições para endpoints vulneráveis, tentativas repetidas de desserialização, criação inesperada de arquivos em diretórios web e execução de comandos por processos que normalmente não realizam esse tipo de atividade.
Registros de servidores IIS, aplicações Java, sistemas de colaboração e plataformas de gerenciamento precisam ser centralizados e analisados. Indicadores como alterações repentinas em arquivos, contas novas, tarefas agendadas desconhecidas e conexões de saída incomuns podem revelar persistência ou movimentação posterior ao comprometimento.
A autenticação multifator, a aplicação do princípio do menor privilégio e a segmentação de rede também reduzem o impacto de uma invasão. Mesmo que um servidor seja comprometido, essas barreiras podem impedir que o invasor alcance bancos de dados, controladores de domínio e outros sistemas essenciais.
A avaliação da Cisco Talos é que o caso representa uma evolução em relação ao uso convencional de IA para geração de código. O cenário observado envolve uma forma de orquestração ofensiva semiautônoma, na qual agentes participam do reconhecimento, da exploração, da validação dos resultados e das ações de pós-exploração.
Para os defensores, isso significa que a segurança não pode depender apenas de respostas manuais e análises ocasionais. A combinação de gestão de vulnerabilidades, monitoramento contínuo, automação defensiva e planos de resposta bem testados será cada vez mais necessária para acompanhar ataques capazes de operar em escala e adaptar-se rapidamente às barreiras encontradas.