\u201cEntre maio e agosto de 2026, documentamos diversos incidentes nos quais os invasores usaram a intelig\u00eancia artificial n\u00e3o apenas para criar ferramentas, mas para conduzir campanhas aut\u00f4nomas nas quais os pr\u00f3prios agentes tomam decis\u00f5es e executam comandos\u201d, afirma o relat\u00f3rio<\/a> rec\u00e9m-publicado pela CrowdStrike. <\/p>\n Para conseguir utilizar os assistentes virtuais em invas\u00f5es, <\/b>os criminosos criaram m\u00e9todos para burlar as travas de seguran\u00e7a originais dos sistemas. A estrat\u00e9gia mais comum consiste em convencer o modelo de IA de que a a\u00e7\u00e3o \u00e9 um teste de seguran\u00e7a leg\u00edtimo e autorizado dentro da empresa. <\/b><\/p>\n Em alguns casos, os invasores inseriram arquivos de texto nos diret\u00f3rios do sistema alegando que todas as a\u00e7\u00f5es tinham permiss\u00e3o oficial. Em outras situa\u00e7\u00f5es, os operadores simplesmente responderam de forma afirmativa quando a ferramenta questionou se a varredura era autorizada. Um dos grupos mais agressivos insistiu com comandos repetidos e ofensas verbais at\u00e9 que o modelo cedesse e executasse as instru\u00e7\u00f5es. <\/b><\/p>\n A pesquisa identifica que a sofistica\u00e7\u00e3o t\u00e9cnica varia entre os grupos analisados. <\/b>Um operador de l\u00edngua espanhola atacou mais de 15 organiza\u00e7\u00f5es de sa\u00fade na Argentina utilizando uma arquitetura dupla. Um agente supervisor definia as fases do ataque enquanto o segundo executava as tarefas. Em um dos casos, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede e extrair credenciais de acesso sem interfer\u00eancia humana. <\/b><\/p>\n\n Outro grupo, de origem chinesa, atacou governos e empresas privadas no Brasil e nos Estados Unidos. A estrutura criada por esse operador permitiu que a intelig\u00eancia artificial operasse sozinha por longos per\u00edodos ou delegasse tarefas em paralelo para assistentes especializados. <\/b><\/p>\n Os analistas da CrowdStrike alertam que o uso de agentes aut\u00f4nomos reduz a barreira de entrada para cibercriminosos menos experientes.<\/b> Com o aux\u00edlio de rob\u00f4s, invasores com pouco conhecimento t\u00e9cnico conseguiram comprometer p\u00e1ginas do governo da Indon\u00e9sia e da Tail\u00e2ndia. <\/p>\n Afinal, a capacidade dos agentes digitais de agir na velocidade dos computadores reduz o tempo de resposta das equipes de defesa. <\/b>Em um dos epis\u00f3dios documentados pelo estudo, a ferramenta identificou uma vulnerabilidade de sistema, testou acessos alternativos e roubou dados de centenas de bancos de dados em poucas horas. <\/p>\n <\/p>\n Diante desse cen\u00e1rio, a empresa refor\u00e7a a necessidade de que os sistemas de defesa adotem monitoramento em tempo real para identificar padr\u00f5es de comportamento gerados por rob\u00f4s. <\/b>A tend\u00eancia \u00e9 que a limita\u00e7\u00e3o para a escala dos ataques deixe de ser o conhecimento t\u00e9cnico do hacker e passe a ser apenas o custo financeiro para manter a intelig\u00eancia artificial rodando.<\/b><\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Uma investiga\u00e7\u00e3o da empresa de seguran\u00e7a CrowdStrike revelou que invasores come\u00e7aram a delegar o planejamento e a execu\u00e7\u00e3o de ataques cibern\u00e9ticos para agentes de intelig\u00eancia artificial (IA). O estudo detalha a a\u00e7\u00e3o de quatro grupos que deixaram as estruturas ofensivas expostas na internet, o que permitiu que pesquisadores mapeassem como a tecnologia acelera a velocidade e a escala das invas\u00f5es. Entre os alvos afetados est\u00e3o \u00f3rg\u00e3os governamentais do Brasil e de outros pa\u00edses, al\u00e9m de companhias dos setores de sa\u00fade, tecnologia e varejo. As ferramentas utilizadas pelos cibercriminosos funcionam com base em modelos avan\u00e7ados de IA. Os agentes aut\u00f4nomos tomam decis\u00f5es em tempo real, exploram falhas de seguran\u00e7a e roubam dados de forma automatizada, avaliam os analistas.<\/p>\n \u201cEntre maio e agosto de 2026, documentamos diversos incidentes nos quais os invasores usaram a intelig\u00eancia artificial n\u00e3o apenas para criar ferramentas, mas para conduzir campanhas aut\u00f4nomas nas quais os pr\u00f3prios agentes tomam decis\u00f5es e executam comandos\u201d, afirma o relat\u00f3rio rec\u00e9m-publicado pela CrowdStrike. Como os cibercriminosos enganam as prote\u00e7\u00f5es de IA Aplicativos de intelig\u00eancia artificial generativa Foto: Lucas Agrela\/Estad\u00e3o<\/p>\n Outro grupo, de origem chinesa, atacou governos e empresas privadas no Brasil e nos Estados Unidos. A estrutura criada por esse operador permitiu que a intelig\u00eancia artificial operasse sozinha por longos per\u00edodos ou delegasse tarefas em paralelo para assistentes especializados. Impactos e o futuro da ciberseguran\u00e7a Uma investiga\u00e7\u00e3o da empresa de seguran\u00e7a CrowdStrike revelou que invasores come\u00e7aram a delegar o planejamento e a execu\u00e7\u00e3o de ataques cibern\u00e9ticos para agentes de intelig\u00eancia artificial (IA). O estudo detalha a a\u00e7\u00e3o de quatro grupos que deixaram as estruturas ofensivas expostas na internet, o que permitiu que pesquisadores mapeassem como a tecnologia acelera a velocidade […]<\/p>\n","protected":false},"author":1,"featured_media":70236,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70235","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70235","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70235"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70235\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70236"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70235"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70235"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Como os cibercriminosos enganam as prote\u00e7\u00f5es de IA<\/h2>\n
![\"Lucas](\"https:\/\/www.estadao.com.br\/resizer\/v2\/Z6HYB4DR4FEX5K3AFLTBM4A76I.JPG?quality=80&auth=ea508592880954c903b7aa99153e80cead5ee62817dc5120b41bd974986c18fa&width=710\")
Impactos e o futuro da ciberseguran\u00e7a<\/h2>\n
\nPara conseguir utilizar os assistentes virtuais em invas\u00f5es, os criminosos criaram m\u00e9todos para burlar as travas de seguran\u00e7a originais dos sistemas. A estrat\u00e9gia mais comum consiste em convencer o modelo de IA de que a a\u00e7\u00e3o \u00e9 um teste de seguran\u00e7a leg\u00edtimo e autorizado dentro da empresa. Em alguns casos, os invasores inseriram arquivos de texto nos diret\u00f3rios do sistema alegando que todas as a\u00e7\u00f5es tinham permiss\u00e3o oficial. Em outras situa\u00e7\u00f5es, os operadores simplesmente responderam de forma afirmativa quando a ferramenta questionou se a varredura era autorizada. Um dos grupos mais agressivos insistiu com comandos repetidos e ofensas verbais at\u00e9 que o modelo cedesse e executasse as instru\u00e7\u00f5es. A pesquisa identifica que a sofistica\u00e7\u00e3o t\u00e9cnica varia entre os grupos analisados. Um operador de l\u00edngua espanhola atacou mais de 15 organiza\u00e7\u00f5es de sa\u00fade na Argentina utilizando uma arquitetura dupla. Um agente supervisor definia as fases do ataque enquanto o segundo executava as tarefas. Em um dos casos, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede e extrair credenciais de acesso sem interfer\u00eancia humana. <\/p>\n
\nOs analistas da CrowdStrike alertam que o uso de agentes aut\u00f4nomos reduz a barreira de entrada para cibercriminosos menos experientes. Com o aux\u00edlio de rob\u00f4s, invasores com pouco conhecimento t\u00e9cnico conseguiram comprometer p\u00e1ginas do governo da Indon\u00e9sia e da Tail\u00e2ndia. Afinal, a capacidade dos agentes digitais de agir na velocidade dos computadores reduz o tempo de resposta das equipes de defesa. Em um dos epis\u00f3dios documentados pelo estudo, a ferramenta identificou uma vulnerabilidade de sistema, testou acessos alternativos e roubou dados de centenas de bancos de dados em poucas horas. Diante desse cen\u00e1rio, a empresa refor\u00e7a a necessidade de que os sistemas de defesa adotem monitoramento em tempo real para identificar padr\u00f5es de comportamento gerados por rob\u00f4s. A tend\u00eancia \u00e9 que a limita\u00e7\u00e3o para a escala dos ataques deixe de ser o conhecimento t\u00e9cnico do hacker e passe a ser apenas o custo financeiro para manter a intelig\u00eancia artificial rodando.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"