IA potencializa ciberataques complexos e atinge alvos globais

O uso de inteligência artificial (IA) em ciberataques está elevando a complexidade e o alcance das ações criminosas, permitindo a coordenação de operações em diferentes países e a ampliação de invasões. Um exemplo notório é a campanha BOSSAI, conduzida por um único operador que empregou mais de dez modelos de IA para identificar vítimas e gerenciar sua própria infraestrutura de ataque. A informação consta no relatório Acronis TRU Cyber Pulse 2026, divulgado nesta segunda-feira (9).

O documento, elaborado pela Unidade de Pesquisa de Ameaças da Acronis (TRU), detalha técnicas emergentes, espionagem e cibercrime. Entre os principais alertas estão o roubo de credenciais, a exploração de serviços legítimos para distribuir malware e o comprometimento de fornecedores de tecnologia, que pode servir como porta de entrada para redes de diversas empresas a partir de um único acesso.

IA amplia capacidade operacional de criminosos

A investigação sobre a campanha BOSSAI revelou uma estrutura que conectava mais de dez modelos de IA a ferramentas ofensivas. Por meio de aplicativos de mensagens como WeChat e LINE, o operador distribuía tarefas, acompanhava resultados e coordenava múltiplas operações simultaneamente. Essa infraestrutura foi direcionada contra serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no México. Segundo os pesquisadores, o caso ilustra como a IA pode expandir a capacidade operacional de um criminoso individual, aproximando seu alcance ao de grupos de hackers patrocinados por Estados.

O relatório também identificou mais de 575 habilidades maliciosas (skills) para a ferramenta OpenClaw, publicadas por 13 contas de desenvolvedores. Apresentados como extensões legítimas, os pacotes distribuíam trojans, mineradores de criptomoedas e programas de roubo de informações para computadores com Windows e macOS. A exposição pública dessas ferramentas também aumentou drasticamente: dados da Censys citados no documento mostram que o número de instâncias do OpenClaw acessíveis pela internet saltou de cerca de mil para mais de 21 mil em menos de sete dias.

Credenciais roubadas e ransomware em novos alvos

Outra preocupação destacada pela pesquisa é o uso de infostealers, programas maliciosos projetados para roubar senhas, sessões autenticadas, tokens e chaves de API. Essas informações podem permitir que criminosos acessem serviços em nuvem, ferramentas de desenvolvimento e outros sistemas conectados. O risco se estende a ferramentas de programação com IA, pois criminosos buscam chaves e configurações associadas a esses serviços, transformando a infecção de um único computador em uma porta de entrada para ambientes corporativos mais amplos. Plataformas como GitHub e Telegram também estão sendo usadas para hospedar conteúdos maliciosos e coordenar atividades criminosas, dificultando a identificação do uso indevido.

O documento também alerta para a expansão dos ataques de ransomware para além dos computadores Windows. O relatório cita o LockBit 5.0, que possui variantes para Windows, Linux e VMware ESXi, além do Qilin, que utilizou o Windows Subsystem for Linux para executar um criptografador desenvolvido para Linux em sistemas Windows. O grupo Qilin reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU naquele período.

Provedores de TI e vulnerabilidades críticas sob ameaça

Os provedores de serviços gerenciados de TI (MSPs) também figuram entre os pontos de maior preocupação. Essas empresas, ao utilizarem contas administrativas, ferramentas de gerenciamento remoto e infraestrutura compartilhada para atender múltiplos clientes, tornam-se alvos críticos. O comprometimento de uma única conta de MSP pode expor ambientes de vários clientes simultaneamente, pois os acessos utilizados na prestação de serviços podem permitir que invasores avancem sobre redes de outras empresas.

O relatório chama atenção para a exploração rápida de vulnerabilidades recém-divulgadas. Na investigação Red Heron, criminosos adaptaram um exploit público pouco após a divulgação de uma falha crítica no Gitea. Segundo a Acronis, o tempo mediano para aplicação de correções em aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025. Em uma análise de mais de 1,8 milhão de endpoints com Acronis RMM, 63,1% tinham pelo menos uma ferramenta adicional de gerenciamento remoto instalada.

Para Santiago Pontiroli, líder da TRU, a capacidade da IA de coordenar etapas de ataque, combinada ao uso de identidades roubadas e ferramentas legítimas, exige uma abordagem integrada das equipes de segurança. O relatório recomenda monitorar acessos administrativos, limitar permissões a agentes de IA, acelerar atualizações de segurança e manter ferramentas de recuperação separadas dos sistemas de administração.