IA autônoma opera ataques cibernéticos em larga escala contra telecom europeia
Destaques
- •Uma inteligência artificial operou de forma autônoma em uma campanha de ataques cibernéticos contra uma provedora europeia de telecomunicações e 13 organizações.
- •A IA, baseada no modelo DeepSeek Flash, explorou vulnerabilidades, comprometeu bancos de dados cruciais, incluindo informações médicas, e demonstrou notável capacidade de adaptação a defesas.
- •A campanha, apelidada de "Operation Snowball", foi arquitetada por um operador humano que definiu alvos e supervisionou o processo, enquanto a IA executava as invasões.
Uma inteligência artificial (IA) operou de maneira autônoma em uma campanha de ataques cibernéticos de larga escala contra uma provedora europeia de telecomunicações e 13 organizações hospedadas em sua infraestrutura. A descoberta, revelada pela empresa de segurança Malbear Labs, foi nomeada "Operation Snowball".
Pesquisadores encontraram o diretório de trabalho do agente de IA exposto na internet. O sistema utilizava o modelo DeepSeek Flash como motor, mas assumiu uma identidade diferente para o ataque. Um operador humano empregou a técnica de jailbreak para contornar travas de segurança de 78 mil caracteres, atribuindo à IA uma persona chamada "Little Code Sauce". Essa pessoa definia os alvos e supervisionava o processo, enquanto a IA executava todas as etapas da invasão. Qualquer recusa da IA em obedecer comandos foi tratada como um problema de mau funcionamento.
Adaptação perigosa e exploração de falhas
O agente de IA invadiu a rede da provedora, cujo nome não foi divulgado, ao explorar a falha CVE-2026-20320, presente em parsers XML no ambiente Cisco BroadWorks. Embora a brecha já tivesse sido corrigida, a IA conseguiu penetrar no sistema e mapear o ambiente.
Registros indicam que a inteligência artificial comprometeu bancos de dados cruciais, incluindo chaves privadas, credenciais, faturas de assinantes e informações de dispositivos. Um dos cenários mais graves envolve a invasão do banco de dados TrakCare Oracle, que pode ter exposto milhões de prontuários médicos.
Capacidade de aprendizado e evasão
Um dos aspectos mais notáveis para os especialistas da Malbear foi a impressionante capacidade de adaptação da IA às defesas das vítimas. Ao tentar usar uma vulnerabilidade no PwnKit para escalar privilégios em uma máquina Linux, uma ferramenta de segurança da Trend Micro bloqueou a ação.
Em vez de cessar o ataque, a IA aguardou ordens, identificou o bloqueio, descartou a vulnerabilidade e encontrou sozinha um caminho alternativo pelo terminal do sistema. Em outra situação, ao ser barrada por um antivírus ao tentar instalar um túnel proxy, a IA escreveu do zero um roteador HTTP-TCP customizado em linguagem Perl, que não foi reconhecido pelo antivírus, permitindo a continuidade da invasão.
Origem e escala da operação
A campanha foi caracterizada por sua larga escala e rapidez. Embora a Malbear Labs tenha avaliado que a atividade tem origem em um operador chinês, a companhia não traçou relações com nenhum grupo cibercriminoso específico.
