Um grupo de hackers de língua russa utilizou uma ferramenta de inteligência artificial para auxiliar ataques cibernéticos contra pelo menos sete empresas em diferentes países. O caso foi identificado por pesquisadores de segurança e revela uma nova estratégia no uso de agentes de IA por criminosos.

Segundo a investigação, os hackers conseguiram convencer o sistema de inteligência artificial de que as atividades realizadas faziam parte de testes de segurança autorizados. Com isso, o agente passou a executar tarefas que, na prática, ajudavam os criminosos a avançar nas invasões.

Entre as atividades realizadas estavam o reconhecimento de redes, a busca por credenciais e tentativas de acesso a contas com privilégios elevados.

As empresas atingidas estão localizadas em países como Bélgica, Alemanha, Escócia, Argentina, Itália e Estados Unidos.

A investigação teve início depois que pesquisadores encontraram um servidor utilizado pelos criminosos exposto na internet. No equipamento foram localizadas conversas entre os hackers e o agente de inteligência artificial, registradas durante os meses de abril e maio de 2026.

IA pode acelerar ataques

Um dos aspectos que mais chamou atenção dos especialistas foi a velocidade proporcionada pela inteligência artificial. De acordo com os pesquisadores envolvidos na investigação, o uso do agente de IA teria permitido aos criminosos acelerar determinadas etapas dos ataques em cerca de 30% a 50%.

A tecnologia foi utilizada para executar tarefas que normalmente exigiriam intervenção humana, permitindo que os hackers automatizassem parte do processo de invasão.

O episódio demonstra uma mudança no cenário de segurança digital. Até recentemente, a preocupação estava principalmente no uso da inteligência artificial para criar códigos maliciosos, produzir golpes e automatizar mensagens fraudulentas.

Agora, especialistas alertam para uma possibilidade ainda mais preocupante: agentes autônomos de IA sendo utilizados para realizar operações dentro de sistemas comprometidos.

Criminosos tentam explorar limitações da IA

O caso também mostra como os criminosos podem tentar manipular os mecanismos de segurança dos agentes de inteligência artificial.

Ao apresentar as invasões como exercícios autorizados, os hackers conseguiram fazer com que o sistema interpretasse determinadas ações como parte de um teste legítimo.

A estratégia explora uma das dificuldades atuais dos agentes de IA: compreender corretamente o contexto e verificar se uma determinada atividade realmente possui autorização.

Novo desafio para empresas

A utilização de inteligência artificial por grupos criminosos deve aumentar a pressão para que empresas reforcem seus mecanismos de segurança.

Especialistas defendem que sistemas de IA utilizados em ambientes corporativos precisam contar com controles adicionais, especialmente quando possuem capacidade de acessar redes, arquivos, códigos ou credenciais.

O episódio também reforça a necessidade de limitar os privilégios concedidos aos agentes automatizados. Quanto maior o nível de acesso, maior pode ser o impacto caso o sistema seja manipulado ou utilizado de maneira indevida.

Inteligência artificial entra no centro da guerra cibernética

O caso envolvendo as sete empresas ocorre em um momento de rápido crescimento do uso de inteligência artificial na área de segurança digital.

A tecnologia pode ajudar empresas a identificar ameaças, detectar comportamentos suspeitos e responder rapidamente a ataques. Ao mesmo tempo, criminosos também estão utilizando sistemas de IA para aumentar a velocidade e a escala de suas operações.

A disputa cria um novo cenário na segurança digital: de um lado, empresas tentando utilizar a inteligência artificial para proteger seus sistemas; de outro, grupos criminosos procurando explorar os mesmos recursos para automatizar invasões.

O episódio serve como alerta de que a evolução dos agentes de inteligência artificial não representa apenas uma oportunidade tecnológica. Ela também cria novos riscos e exige mecanismos de controle capazes de impedir que sistemas autônomos sejam manipulados para executar atividades criminosas.