A inteligência artificial está mudando a velocidade dos ataques cibernéticos

Um ataque investigado pela Unit 42, unidade de pesquisa e resposta a incidentes da Palo Alto Networks, mostra como agentes de inteligência artificial podem acelerar drasticamente uma invasão a uma rede corporativa.

Segundo a investigação, um atacante humano utilizou modelos de IA de fronteira e frameworks específicos de IA agêntica para automatizar grande parte da operação. O que normalmente poderia exigir cerca de duas semanas de trabalho de operadores humanos foi executado em menos de 10 horas.

Durante a operação, os agentes de IA foram utilizados para mapear a arquitetura interna da empresa, acessar repositórios de código, obter credenciais privilegiadas, interferir em processos de CI/CD e assumir chaves de acesso à infraestrutura de IA em nuvem da organização.

A Unit 42 identificou mais de 50 técnicas do MITRE ATT&CK utilizadas durante a intrusão.

Não foi necessário um ataque com zero-day

Um dos aspectos mais importantes da investigação é que a operação não dependeu de uma vulnerabilidade inédita ou de uma técnica extremamente sofisticada.

O diferencial foi a eficiência operacional proporcionada pela IA.

Os agentes conseguiram monitorar resultados, avaliar informações, executar ações e reorganizar os próximos passos em tempo real. Dessa forma, diferentes etapas da invasão puderam ser realizadas de maneira coordenada e muito mais rápida.

A Unit 42 descreve o cenário como semelhante ao trabalho coordenado de múltiplas equipes de red team, porém executado em uma velocidade muito superior.

Como a invasão aconteceu

A investigação identificou uma sequência de aproximadamente 10 horas de atividades.

1. Infiltração e reconhecimento

O atacante conseguiu explorar um serviço web publicamente acessível para entrar na rede.

A partir daí, um agente automatizado de reconhecimento foi utilizado para mapear os microsserviços internos da organização.

2. Busca por segredos

Agentes especializados vasculharam repositórios de código da empresa procurando informações sensíveis.

Entre os dados encontrados estavam tokens armazenados no código e senhas utilizadas por serviços.

3. Escalada de privilégios

Com os tokens expostos, os invasores conseguiram acessar o sistema de gerenciamento de segredos.

A partir desse acesso, obtiveram credenciais administrativas que permitiram assumir controle de sistemas com privilégios elevados.

4. Ataque ao pipeline de desenvolvimento

Os agentes também interferiram no ambiente de desenvolvimento da empresa.

A operação envolveu ações em processos de CI/CD para obter chaves de acesso à nuvem. Houve ainda uma tentativa de inserir backdoors em configurações Terraform.

Nesse ponto, entretanto, mecanismos rígidos de proteção de branches impediram a alteração maliciosa.

5. A própria IA da vítima virou infraestrutura do ataque

Um dos elementos mais preocupantes identificados pela Unit 42 foi a utilização da própria infraestrutura de inteligência artificial da organização comprometida.

Com as chaves de nuvem roubadas, os invasores conseguiram utilizar os endpoints de IA da vítima como infraestrutura após o comprometimento.

Na prática, a infraestrutura computacional da empresa passou a ser utilizada para apoiar novas etapas da operação.

IA funcionou como uma equipe de agentes

A investigação identificou sinais compatíveis com uma operação baseada em múltiplos agentes de IA trabalhando simultaneamente.

Entre os indicadores observados estavam:

• chamadas simultâneas para diferentes agentes de IA de fronteira;
• arquivos estruturados em Markdown utilizados para transmitir informações entre agentes e sessões;
• scripts personalizados, avaliados pela Unit 42 como provavelmente gerados por IA, administrando operações dinâmicas.

O modelo de operação permitiu que diferentes agentes executassem tarefas específicas, compartilhassem resultados e adaptassem suas ações em tempo real.

Ataque deixou um relatório de 80 páginas

Um dos detalhes mais incomuns da investigação é que o próprio atacante orientou o agente de IA a deixar um relatório sobre a segurança da organização.

O resultado foi um documento técnico de 80 páginas, contendo dezenas de descobertas relacionadas às vulnerabilidades e aos pontos explorados durante a operação.

O episódio demonstra uma mudança importante: a IA não foi utilizada apenas para executar uma ação isolada, mas para apoiar uma cadeia completa de atividades ofensivas.

A Unit 42 também identificou persistência em diferentes pontos

De acordo com a investigação, os agentes de IA foram utilizados para estabelecer mecanismos de persistência sobrepostos em diferentes partes do ambiente.

Entre os elementos citados estão:

• chaves SSH;
• funções serverless;
• políticas de reinicialização de containers;
• identidades de nuvem;
• pipelines de CI/CD.

A vantagem para o invasor é poder manter e testar diferentes mecanismos de persistência simultaneamente.

O alerta para empresas que utilizam IA

Para a Unit 42, ataques desse tipo tendem a ganhar importância à medida que os criminosos incorporarem agentes de IA às suas ferramentas.

O principal problema não é apenas a capacidade de executar ataques, mas a redução do tempo entre cada etapa da operação.

Agentes conseguem interpretar rapidamente os resultados produzidos por ferramentas e partir para a próxima ação, acelerando o ciclo ofensivo.

Isso cria um novo desafio para equipes de segurança: uma resposta que antes precisava acompanhar um atacante humano pode agora precisar acompanhar processos automatizados capazes de agir continuamente.

Como as empresas podem se preparar

A Unit 42 recomenda uma abordagem compatível com a velocidade desses ataques.

Entre as medidas destacadas estão:

Contenção sincronizada: automatizar procedimentos capazes de revogar credenciais, encerrar sessões OAuth, congelar pipelines de CI/CD e isolar contas de nuvem simultaneamente.

Governança da infraestrutura de IA: manter inventário de endpoints de modelos, chaves de API, gateways MCP e integrações de ferramentas de IA, aplicando limites de uso, menor privilégio e registros de diagnóstico.

Detecção comportamental: monitorar padrões como explosões de requisições de API, mudanças rápidas entre respostas HTTP 401 e 200, autenticações paralelas e utilização inesperada de modelos.

Proteção dos pipelines: adotar revisões obrigatórias por múltiplos responsáveis e proteção imutável de branches nos repositórios de infraestrutura como código.

A nova fronteira da cibersegurança

O caso investigado pela Unit 42 mostra uma mudança importante na relação entre inteligência artificial e segurança digital.

A IA não precisou descobrir uma vulnerabilidade inédita para produzir um impacto significativo. O ganho veio da capacidade de orquestrar, automatizar, avaliar e acelerar diferentes etapas de uma invasão.

Para empresas que utilizam inteligência artificial em seus ambientes, isso significa que modelos, APIs, agentes, credenciais, gateways e integrações precisam passar a ser tratados como componentes críticos da infraestrutura de segurança.

A Unit 42 atualizou o artigo em 3 de setembro de 2026 para esclarecer que o caso analisado era uma intrusão e não um ataque de ransomware.

---

FAQ — Perguntas frequentes

1. O ataque foi realmente executado por inteligência artificial?

Segundo a Unit 42, um atacante humano utilizou modelos de IA de fronteira e frameworks de IA agêntica para executar grande parte da operação de forma automatizada.

2. Quanto tempo durou a operação?

A operação foi comprimida para menos de 10 horas, segundo a investigação.

3. Quantas técnicas de ataque foram utilizadas?

A Unit 42 identificou mais de 50 técnicas do MITRE ATT&CK durante a intrusão.

4. Foi utilizado um zero-day?

Não. A investigação destaca que a operação não exigiu uma nova vulnerabilidade zero-day ou técnicas extremamente sofisticadas.

5. A IA conseguiu acessar credenciais?

Sim. Os agentes vasculharam repositórios de código em busca de tokens e senhas e posteriormente obtiveram credenciais administrativas.

6. A infraestrutura de IA da própria vítima foi utilizada?

Sim. Os invasores utilizaram chaves de acesso à nuvem roubadas para transformar os endpoints de IA da vítima em infraestrutura após o comprometimento.

7. O ataque envolveu pipelines de desenvolvimento?

Sim. Os agentes interferiram em processos de CI/CD e tentaram alterar configurações Terraform. A proteção de branches impediu a tentativa de inserção de backdoors.

8. O atacante deixou algum relatório?

Sim. A Unit 42 afirma que o atacante orientou o agente de IA a produzir um relatório técnico de 80 páginas sobre a postura de segurança da organização.

9. O que diferencia esse ataque de uma invasão tradicional?

Principalmente a velocidade e a capacidade de os agentes analisarem resultados, tomarem ações e reorganizarem os próximos passos em tempo real.

10. O que as empresas devem fazer?

A Unit 42 recomenda fortalecer a contenção automatizada, governar a infraestrutura de IA, monitorar comportamentos anômalos e reforçar a segurança dos pipelines de desenvolvimento.

FONTE: https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/