RespostasPublicado18 fontes
Como agentes de IA ajudaram um hacker a invadir mais de 100 sites
Um invasor que se comunica em chinês usou agentes de IA para atacar mais de 1.200 sites; páginas de mais de 100 empresas teriam sido comprometidas. A campanha usou a plataforma de código aberto Cairn e teria custado cerca de US$ 5 mil em tokens — aproximadamente US$ 50 por invasão bem sucedida.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Um invasor que se comunica em chinês usou agentes de IA para atacar mais de 1.200 sites; páginas de mais de 100 empresas teriam sido comprometidas.
- A campanha usou a plataforma de código aberto Cairn e teria custado cerca de US$ 5 mil em tokens — aproximadamente US$ 50 por invasão bem sucedida.
- Os relatos tratam de sites das empresas, não necessariamente de suas redes corporativas, e não esclarecem se houve roubo de dados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Um invasor que se comunica em chinês usou agentes de inteligência artificial para sondar sites e invadir páginas de mais de 100 empresas, entre elas Deere, SharkNinja e Cummins, segundo uma reportagem da Reuters baseada em uma investigação da NorForge. O caso mostra como agentes podem assumir longas etapas de reconhecimento e tentativa de invasão. Mas o comprometimento de um site não comprova, por si só, acesso à rede inteira da empresa nem confirma que dados foram roubados. 1
17
Como a campanha foi descoberta
O invasor coordenava os agentes com o Cairn, uma plataforma de código aberto que direciona agentes de IA para cumprir objetivos. Snorre Fagerland, pesquisador da NorForge, encontrou a atividade enquanto procurava instalações do Cairn expostas na internet. Ele identificou mais de 20 painéis de controle públicos associados a atividades maliciosas e conseguiu acompanhar os agentes trabalhando com pouca participação humana aparente. 3
4
A campanha teria começado em 25 de setembro e tentou invadir mais de 1.200 sites nos Estados Unidos, no Canadá, na Austrália e no Japão. Mais de 100 empresas tiveram sites comprometidos, segundo os relatos. A Reuters identificou Deere, SharkNinja e Cummins entre as vítimas ao analisar a atividade do invasor; as conclusões públicas da NorForge não citavam os nomes das empresas. 5
8
18
O custo estimado de cada invasão
Fagerland calculou que a campanha consumiu cerca de US$ 5 mil em tokens de IA — aproximadamente US$ 50 por invasão bem-sucedida. A cobertura da investigação também estimou que uma invasão bem-sucedida levava cerca de 23 horas, embora os relatos disponíveis não expliquem se esse número representa uma média. 8
18
As ferramentas mencionadas incluem o Cairn, e a operação aparentemente também usou DeepSeek e Claude Code, da Anthropic. Os valores são estimativas do uso de IA, não um balanço completo dos gastos do invasor nem do custo dos incidentes para as empresas. 24
O que o caso mostra — e o que não mostra
A mudança importante está no volume de trabalho que os agentes conseguiram executar. Em vez de apenas sugerir código ou orientar uma pessoa, eles teriam passado horas sondando os alvos e tentando invadi-los. Isso pode ampliar o alcance de um único invasor, mesmo quando ainda cabe a uma pessoa definir os objetivos ou coordenar a operação. 1
3
Há limites importantes para o que se pode concluir. Os alvos eram sites ligados às empresas, não necessariamente suas redes corporativas inteiras. Os relatos disponíveis também não esclarecem a extensão de qualquer extração de dados; por isso, não é correto afirmar que todas as empresas citadas tiveram dados roubados. 1
17
O episódio é um sinal preocupante sobre as capacidades dessas ferramentas, não uma prova de que agentes de IA consigam invadir qualquer alvo de forma confiável ou de que todas as tentativas tenham dado certo. A conclusão mais bem sustentada é que painéis de controle do Cairn expostos na internet permitiram a um pesquisador observar uma campanha em que a IA fez boa parte do trabalho de sondagem e invasão, a um custo estimado relativamente baixo em tokens. 4
8
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como agentes de IA ajudaram um hacker a invadir mais de 100 sites"?
Um invasor que se comunica em chinês usou agentes de IA para atacar mais de 1.200 sites; páginas de mais de 100 empresas teriam sido comprometidas.
Quais são os pontos-chave para validar primeiro?
Um invasor que se comunica em chinês usou agentes de IA para atacar mais de 1.200 sites; páginas de mais de 100 empresas teriam sido comprometidas. A campanha usou a plataforma de código aberto Cairn e teria custado cerca de US$ 5 mil em tokens — aproximadamente US$ 50 por invasão bem sucedida.
O que devo fazer a seguir na prática?
Os relatos tratam de sites das empresas, não necessariamente de suas redes corporativas, e não esclarecem se houve roubo de dados.
Fontes
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...