{"id":17477,"date":"2026-10-19T12:03:59","date_gmt":"2026-10-19T15:03:59","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=17477"},"modified":"2026-10-19T12:03:59","modified_gmt":"2026-10-19T15:03:59","slug":"hacker-usou-ia-para-invadir-mais-de-100-sites-com-baixo-custo-diz-reuters","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=17477","title":{"rendered":"Hacker usou IA para invadir mais de 100 sites com baixo custo, diz Reuters"},"content":{"rendered":"
\n

Um hacker<\/a> usou agentes de intelig\u00eancia artificial<\/a> (IA) para invadir sites de mais de 100 empresas, incluindo a fabricante de tratores Deere, a SharkNinja e a Cummins. A opera\u00e7\u00e3o chamou a aten\u00e7\u00e3o pela capacidade de executar ataques complexos com pouca interven\u00e7\u00e3o humana.<\/p>\n

O pesquisador de ciberseguran\u00e7a Snorre Fagerland, da empresa NorForge, acompanhou parte da atividade por meio da plataforma Cairn. Segundo sua estimativa, a campanha custou cerca de US$ 5 mil (R$ 25.250) em cr\u00e9ditos de IA.<\/p>\n

\n
Os agentes de IA levavam cerca de 23 horas de tentativas cont\u00ednuas por tentativa e erro at\u00e9 quebrar as defesas.<\/em> \u2013 Imagem: Mer_Studio\/Shutterstock<\/figcaption><\/figure>\n<\/div>\n

Mais de 1.200 sites na mira<\/h2>\n

Segundo a Reuters<\/a>, o pesquisador de ciberseguran\u00e7a Snorre Fagerland descobriu a opera\u00e7\u00e3o ao monitorar instala\u00e7\u00f5es da Cairn expostas na internet e usadas para atividades maliciosas. A plataforma de c\u00f3digo aberto permite coordenar agentes de IA<\/a> para executar tarefas. A partir de 2 de outubro, o especialista conseguiu acompanhar o trabalho dos sistemas e identificar como eram empregados nos ataques.<\/p>\n

Um dos casos que chamou a aten\u00e7\u00e3o de Fagerland foi o de um hacker de l\u00edngua chinesa que, desde 25 de setembro, direcionava os agentes a sites nos Estados Unidos, Canad\u00e1, Austr\u00e1lia e Jap\u00e3o. As instru\u00e7\u00f5es eram curtas, com menos de 100 caracteres em chin\u00eas, mas bastavam para orientar os sistemas na busca por vulnerabilidades<\/a> e nas tentativas de invas\u00e3o.<\/p>\n

At\u00e9 o fim da semana anterior \u00e0 publica\u00e7\u00e3o da reportagem, os agentes haviam tentado invadir mais de 1.200 sites. As invas\u00f5es bem-sucedidas levavam, em geral, cerca de 23 horas, a um custo estimado de US$ 50 (R$ 249) cada. A opera\u00e7\u00e3o aparentemente utilizou uma combina\u00e7\u00e3o do DeepSeek com o Claude Code, ferramenta da Anthropic. <\/p>\n

Para Fagerland, a capacidade de executar ataques t\u00e3o complexos com pouca interven\u00e7\u00e3o humana representa uma mudan\u00e7a significativa no cen\u00e1rio da seguran\u00e7a digital. \u201c\u00c9 um mundo novo agora\u201d, afirmou \u00e0 Reuters<\/em>.<\/p>\n

Como os agentes encontraram vulnerabilidades<\/h2>\n

Um dos epis\u00f3dios acompanhados por Fagerland ajuda a entender como os agentes de IA conduziam as invas\u00f5es. Depois de n\u00e3o encontrarem falhas na aplica\u00e7\u00e3o p\u00fablica de uma grande empresa, os sistemas mudaram de estrat\u00e9gia e analisaram registros digitais para rastrear a infraestrutura ligada ao alvo. A busca levou a um painel de controle acess\u00edvel pela internet, onde identificaram uma falha no processamento de dados.<\/p>\n

Ap\u00f3s horas de tentativas, os agentes relataram ter explorado essa vulnerabilidade para fazer o servidor executar comandos maliciosos. A capacidade de encontrar um caminho alternativo e testar a falha chamou a aten\u00e7\u00e3o do pesquisador. \u201cN\u00e3o \u00e9 simples encontrar solu\u00e7\u00f5es como essas. N\u00e3o \u00e9 coisa de amador que apenas executa scripts\u201d, afirmou Fagerland.<\/p>\n

O caso n\u00e3o foi isolado. Ao monitorar outras atividades na mesma plataforma, o pesquisador encontrou diferentes tentativas de uso criminoso da IA: um hacker roubou uma grande quantidade de dados de cart\u00f5es de cr\u00e9dito, enquanto outro tentou usar agentes para roubar uma corretora de criptomoedas.<\/p>\n

\n
\"sistema
Especialistas alertam para uma nova era no cibercrime, marcada pelo baixo custo e automa\u00e7\u00e3o de ataques virtuais.<\/em> \u2013 Imagem criada por intelig\u00eancia artificial<\/figcaption><\/figure>\n<\/div>\n

Empresas investigam os incidentes<\/h2>\n

Em um dos ataques que acompanhou, Fagerland observou como os agentes de IA contornaram um obst\u00e1culo durante a invas\u00e3o. Como n\u00e3o encontraram falhas na aplica\u00e7\u00e3o p\u00fablica da empresa, os sistemas passaram a examinar registros digitais em busca de outros caminhos para acessar a infraestrutura do alvo. A estrat\u00e9gia levou a um painel de controle exposto na internet, onde descobriram uma falha no processamento de dados.<\/p>\n

A partir dessa descoberta, os agentes passaram horas testando maneiras de explorar a vulnerabilidade. Ao final, relataram ter conseguido induzir o servidor a executar comandos maliciosos. Para Fagerland, a abordagem demonstrou um n\u00edvel de capacidade t\u00e9cnica que vai al\u00e9m da execu\u00e7\u00e3o de scripts prontos. \u201cN\u00e3o \u00e9 simples encontrar solu\u00e7\u00f5es como essas. N\u00e3o \u00e9 coisa de amador que apenas executa scripts\u201d, afirmou o pesquisador.<\/p>\n

A an\u00e1lise de outras instala\u00e7\u00f5es da Cairn revelou que esse n\u00e3o era o \u00fanico tipo de crime cometido com a ajuda dos agentes. Em uma das opera\u00e7\u00f5es, um hacker roubou uma grande quantidade de dados de cart\u00f5es de cr\u00e9dito. Em outra, o criminoso tentou usar a IA para roubar uma corretora de criptomoedas. Os casos mostram que a tecnologia estava sendo empregada em diferentes etapas de atividades criminosas, n\u00e3o apenas na busca por vulnerabilidades em sites.<\/p>\n

\n

O post Hacker usou IA para invadir mais de 100 sites com baixo custo, diz Reuters<\/a> apareceu primeiro em Olhar Digital<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Um hacker usou agentes de intelig\u00eancia artificial (IA) para invadir sites de mais de 100 empresas, incluindo a fabricante de tratores Deere, a SharkNinja e a Cummins. A opera\u00e7\u00e3o chamou a aten\u00e7\u00e3o pela capacidade de executar ataques complexos com pouca interven\u00e7\u00e3o humana. O pesquisador de ciberseguran\u00e7a Snorre Fagerland, da empresa NorForge, acompanhou parte da atividade<\/p>\n","protected":false},"author":6,"featured_media":17478,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/olhardigital.com.br\/wp-content\/uploads\/2026\/08\/ia-seguranca-cibernetica-1024x600.jpg","fifu_image_alt":"Hacker usou IA para invadir mais de 100 sites com baixo custo, diz Reuters","footnotes":""},"categories":[33],"tags":[],"class_list":["post-17477","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17477","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17477"}],"version-history":[{"count":0,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17477\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/media\/17478"}],"wp:attachment":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}