Um hacker, agentes de IA e 100 empresas invadidas por 50 dólares cada
Um único atacante deu instruções curtas a agentes de IA e deixou-os trabalhar sozinhos. Resultado: mais de 100 sites invadidos.
Um investigador da empresa de segurança NorForge acompanhou durante semanas um hacker que deixou quase todo o trabalho nas mãos de agentes de IA. A campanha começou a 25 de setembro e, segundo a Reuters, os agentes testaram mais de 1.200 sites e conseguiram entrar em mais de 100 empresas nos EUA, Canadá, Austrália e Japão, incluindo grandes marcas como a Deere e a SharkNinja.
O que choca os especialistas:
As instruções tinham menos de 100 caracteres em chinês.
Os agentes procuraram falhas, ajustaram a abordagem quando algo falhava e plantaram acessos escondidos sem supervisão humana.
O custo total estimado foi de cerca de 5.000 dólares em IA, ou seja, uns 50 dólares por cada invasão bem-sucedida.
A lição para negócios: atacar ficou barato. Um site com plugins desatualizados, painéis expostos ou palavras-passe fracas pode ser encontrado e explorado de forma automática. Manter tudo atualizado e ativar autenticação em dois passos deixou de ser opcional.
