Enxame de agentes de IA atacou software em 395 empresas em todo o mundo
No final de agosto de 2026, um suposto atacante de língua russa usou, segundo a empresa de segurança GreyNoise, centenas de agentes de IA para procurar automaticamente por instalações vulneráveis do software de gerenciamento de impressoras PaperCut na internet.
De acordo com a GreyNoise, pelo menos 440 instalações do PaperCut em 395 organizações em 48 países foram afetadas. Os agentes exploraram duas vulnerabilidades de segurança conhecidas e, em seguida, tentaram invadir os sistemas Windows Active Directory das vítimas.
O que mais chamou a atenção, segundo a GreyNoise, foi a velocidade do ataque: em menos de quatro horas, o primeiro código foi executado com sucesso em uma vítima real; duas horas depois, houve a primeira tomada completa de uma rede corporativa. Quando a onda de ataques atingiu seu auge, pelo menos 11 organizações foram comprometidas em apenas 26 segundos, de acordo com a empresa.
Os atacantes, segundo a GreyNoise, aparentemente queriam excluir certos países do ataque, mas isso não funcionou consistentemente: algumas organizações afetadas estavam fora das regiões que deveriam ter sido poupadas.
Até o gigante tecnológico Google emitiu um alerta em 8 de setembro, afirmando que atacantes avançados estão incorporando cada vez mais sistemas de IA autônomos em todas as fases de seus ataques. Segundo Kelli Vanderlee, do Google Threat Intelligence Group, isso atualmente dá uma vantagem principalmente a grupos apoiados por Estados, mas modelos de IA livremente disponíveis estão tornando essas capacidades cada vez mais acessíveis a outros atacantes.
Ainda não está claro, segundo os relatórios, quão autônomos eram os agentes de IA utilizados e até que ponto humanos intervieram nos bastidores. Além disso, a identidade exata dos atacantes não foi definitivamente esclarecida.
POR QUE ISSO É IMPORTANTE
O caso mostra que sistemas de IA tornam ataques cibernéticos significativamente mais rápidos e em maior escala, reduzindo o tempo que as empresas têm para reagir.
O QUE VOCÊ PODE FAZER AGORA
- Usar uma senha diferente para cada serviço Não utilize a mesma senha para várias contas. Assim, apenas uma conta será afetada se uma empresa for hackeada.
- Ativar autenticação em dois fatores Ative a autenticação em dois fatores em contas importantes, como e-mail ou internet banking. Assim, uma senha roubada sozinha não será suficiente.
- Levar a sério os alertas dos provedores Se uma empresa o informar sobre um incidente de segurança, altere imediatamente a senha afetada. Siga as instruções do provedor.
- Manter dispositivos e programas atualizados Instale as atualizações disponíveis o mais rápido possível, pois os atacantes geralmente exploram vulnerabilidades conhecidas de forma automatizada e muito rápida.