Um Único Comando Colocou Agentes de IA Para Atacar Empresas Pelo Mundo

Vídeo em Português, publicado pelo canal Paula Bernardes.

Sobre este conteúdo: O resumo, os principais pontos e os temas abaixo são gerados automaticamente a partir da transcrição do vídeo. Eles refletem o conteúdo, opiniões, afirmações e previsões apresentadas no vídeo e não representam posicionamento, validação ou verificação de fatos pelo IA Dots.

Resumo do vídeo

O vídeo aborda uma investigação sobre o uso de agentes autônomos de inteligência artificial em ataques cibernéticos contra grandes empresas. Utilizando a plataforma Kern e modelos de linguagem, uma operação barata e automatizada conseguiu alvejar centenas de corporações globais focando em e-commerce e dados de clientes, evidenciando como a persistência das máquinas e o baixo custo alteram a dinâmica da segurança digital.

Principais pontos

• Pesquisadores da empresa Norford e a agência Reuters revelaram uma operação de invasão baseada em agentes autônomos de inteligência artificial usando a ferramenta Kern.
• O ataque envolveu mais de 100 grandes empresas globais, mas focou em plataformas de e-commerce e portais de atendimento em vez de infraestrutura crítica.
• Os agentes autônomos operavam sem intervenção humana contínua, testando falhas, corrigindo erros e insistindo por quase 23 horas em média por alvo.
• Cada tentativa de invasão custava cerca de cinco dólares em processamento e chamadas de API, com uma taxa de sucesso de 10%.
• O operador responsável deixou os painéis de controle dos agentes abertos na internet sem autenticação, facilitando o mapeamento por parte dos pesquisadores.
• O objetivo principal dos ataques era extrair dados de clientes, credenciais de pagamento e informações de carteiras digitais para uso em fraudes.

Temas

Inteligência ArtificialSegurança DigitalAgentes AutônomosCibersegurançaFraudes OnlineE-commerceVulnerabilidades

Transcrição do vídeo

Texto das legendas disponíveis; pode conter erros.

Uma única pessoa, um prompt, uma ordem de menos de 100 caracteres em chinês digitada no teclado em uma conta de $. Parece história de ficção científica. Mais de 100 empresas gigantes pelo mundo todo teriam sido invadidas por um exército de agentes autônomos de inteligência artificial, trabalhando sozinhos, sem ninguém comandando o ataque. Parece o apocalipse digital. Parece que ninguém mais consegue segurar a máquina. Só que os comunicados das empresas, elas contam, uma bem diferente daquele terror das notícias. E os registros que o invasor deixou expostos mostram como uma operação barata pode chegar no seu cartão de crédito e nas suas compras online. A gente vai entender como esses ataques funcionavam, que eles conseguiam alcançar e porque até uma IAK erra muito pode virar um problema enorme. E para acompanhar essa investigação, você nem precisa de um exército de robôs. É só você me acompanhar aqui. Então já se inscreve no canal, deixe o seu like e ativa o sininho. E se você quiser ajudar a manter esse trabalho aqui no canal, você também pode me apoiar como membro. Então, tudo veio a público numa investigação dos pesquisadores da empresa de segurança digital Norford, com a apuração junto com a Reuters. No relatório do dia 19 de outubro de 2026, eles mostraram uma operação usando uma ferramenta chamada Kern. O kern, ele foi criado como uma plataforma aberta para produtividade para resolver problemas complexos. Você entrega uma missão para um gerente digital e ele distribui pedaços do trabalho, entre outros agentes dentro do computador. Alguém olhou para isso e percebeu: "Um agente que procura preços de passagem aérea ou que organiza planilhas financeiras também pode procurar servidores de empresas com alguma porta aberta. A Norford encontrou mais de 20 painéis de controles no Kern. Eles estavam abertos e funcionando na internet. Um deles estava identificado como AIA001 e já tinha mais de 100 projetos de invasão em andamento. Quando apareceram nomes como John Deer, que é aquela gigante agrícola, a Shark Ninja, que é aquela fabricante de eletrodomésticos, e a Cins, que é a fabricante de motores industriais. Era fácil imaginar trores parando nas plantações, fábricas travadas e criminosos cobrando resgates milionários, mas não. Que que realmente aconteceu? Os dados do ataque mostram que nenhuma estrutura crítica de fábrica foi desligada. Também não teve tentativa de controlar trores por satélite ou sabotar turbinas a diesel. Os ataques eles se concentraram nas lojas virtuais, nas plataformas de e-commerce e nos portais de atendimento dessas empresas nos Estados Unidos, no Japão, no Canadá e na Austrália. As empresas disseram que conseguiram conter a atividade ou que os dados mais sensíveis do sistema centrais não foram comprometidos. E aí você pode pensar: "Ah, Paulo, então foi só mais um alarme falso da empresa de segurança querendo vender antivírus. Só que uma invasão, ela pode causar um estrago enorme, mesmo sem derrubar a sede de uma multinacional. E para entender o alvo dessa operação, a gente precisa olhar como os robôs trabalhavam. Aquele hacker de cinema suando num quarto escuro, digitando sem parar numa tela preta, deu lugar a alguém que entrega uma tarefa e espera. O operador desse grupo chinês não escreveu códigos complexos para cada uma das 100 empresas, nem ficou noites estudando as defesas de cada servidor. Ele simplesmente digitou uma ordem com menos de 100 caracteres. Alguma coisa como encontre falhas de autenticação nesse endereço. trai acessos de bancos de dados e me entregue as chaves. Depois do clique, o humano podia ir dormir. Os agentes é que assumiram um trabalho. Nos registros expostos, os pesquisadores encontraram modelos de linguagem trabalhando nessa operação, incluindo modelos como depsic e integrações com agentes que executam código automaticamente. Primeiro, um agente entrava no site e mapeava os formulários, as páginas de login, as brechas visíveis. Se encontrasse uma vulnerabilidade conhecida, entregava a tarefa para um outro agente para testar comandos de invasão. Quando dava errado, o próprio agente lia o erro do servidor, mudava a estratégia, reescrevia o ataque e tentava de novo, sem intervenção humana, só errando, corrigindo e insistindo por horas. O tempo médio entre a ordem e o agente conseguiu o que queria era de pouco menos de 23 horas, que eram 22 hor 48. E quanto que o invasor gastava? Uns $ por empresa atacada em processamento e chamadas de API. A taxa de sucesso estimada era de 10%. Em 90% das tentativas, os robôs falhavam. Eram bloqueados por firewalls comuns ou outras defesas automáticas. Eles entravam em caminho sem saída no código ou inventavam respostas. Para uma equipe humana contratada falhar em nove de cada 10 alvos, seria um desastre, né? Você ia pagar salários caros por um resultado medíocre. Só que robô não recebe salário. Ele não pede férias, não perde o foco depois de 10 horas tentando entender o mesmo erro. Com $50.000 para contratar uma equipe humana de elite, você consegue atacar poucos alvos. Com tentativas de $ rodando sozinhas, enquanto você tá dormindo, dá para atacar 1000 empresas por $.000. Se 90% dessas tentativas falharem, ainda sobram 100 empresas invadidas com sucesso em menos de uma semana. O custo e o cansaço humano sempre foram uma das maiores barreiras de proteção das empresas. Até uma defesa com falhas fica mais difícil de atacar quando procurar essas falhas precisa de dinheiro, conhecimento e horas de trabalho. Com agentes baratos fazendo isso sozinhos, essa barreira caiu e o próprio invasor mostrou o tamanho dessa mudança quando deixou o centro de comando dele aberto na internet. Como foi que os analistas da Norford conseguiram mapear os 100 alvos? Como conseguiram ler os comandos, calcular o custo e acompanhar os ataques quase em tempo real? Eles não precisaram invadir computador nenhum ou quebrar a criptografia militar. O invasor, ele montou os servidores dos agentes e deixou os painéis do Kern abertos, sem senha, sem autenticação em duas etapas, sem proteção básica de acesso. Quem digitasse o endereço certo no navegador entrava direto no comando da operação. Tinha registros das atividades, tokens de acesso aos modelos e históricos das invasões. Tudo exposto. cara usava agentes avançados para explorar falhas em multinacionais e cometeu um erro de primeiro semestre de informática, deixar a chave da própria casa pendurada do lado de fora. E aí ele continuou cometendo erros básicos, mas ganhou ferramentas para ameaçar empresas que antes estariam fora do alcance dele. Dentro daqueles registros também dava para ver o que ele queria tirar das vítimas. Capturar bancos de dados de clientes, desviar as credenciais de pagamento, testar fraudes com cartões e encontrar falhas em cupons e carteiras digitais. O nome de marcas trilionárias servia de atalho para chegar na pessoa física, na ponta mais vulnerável dessa cadeia. Depois de 23 horas insistindo contra um portal de vendas, o agente procurava aquela tabela esquecida de clientes que fizeram login nos últimos seis meses. Ali podia ter seus hábitos de compra, seu e-mail, aquela senha que você repete em outros três sites e qualquer pedacinho de informação que pudesse ser vendido em fóruns clandestinos ou usado em novos golpes. E é aí que essa história chega nas compras que você faz pelo celular, porque por muitos anos o conselho básico era: compra nas lojas grandes e nas marcas conhecidas, porque elas investem milhões de dinheiro em defesas que um hacker comum não consegue furar. Essas empresas, elas continuam tendo defesas fortes, mas agora elas enfrentam ataques que custam tão pouco e podem durar tanto tempo que a conta mudou. A equipe de segurança precisa vigiar milhares de portas, 24 horas por dia, 365 dias por ano. Pessoas, elas precisam descansar. O orçamento tem limite. Alguém precisa decidir o que merece atenção primeiro. Mas um agente que consegue ficar 22:48 insistindo na mesma parede digital, testando 10.000 1000 combinações por $ até encontrar uma linha de código que um programador deixou desprotegida numa atualização de madrugada. Pra empresa pode parecer mais uma notificação entre milhares de registros do dia a dia. Para você que comprou uma peça de reposição ou um eletrodoméstico naquele site semanas antes, pode ser o começo de um vazamento e você só vai descobrir meses depois, quando aparece uma compra que você não fez na sua fatura. A Norford e a Reuters trabalharam nas últimas horas para avisar as vítimas e tirar aqueles mais de 20 painéis no ar antes que outros grupos pudessem aproveitar as mesmas brechas. Os painéis do grupo A e A001 foram desligados, o código do Kern continua disponível e os modelos de linguagem continuam ficando cada vez mais rápidos, mais inteligentes e mais baratos a cada mês. Essa investigação documentou o nascimento de uma nova indústria a partir de uma operação que um cara conseguiu colocar para funcionar. E pela primeira vez na história da computação, o conhecimento técnico deixou de decidir quem consegue fazer um ataque desse tamanho contra empresas do mundo inteiro. O invasor de 100 gigantes era descuidado e deixou o próprio painel aberto na internet. Mas mesmo assim, um exército invisível de robôs fez o trabalho pesado por $5 a cada tentativa. Além da inteligência artificial dos criminosos, a segurança digital agora precisa enfrentar a persistência infinita das máquinas. E você, você acha que as empresas vão conseguir acompanhar esses ataques baratos e automáticos? Se você acredita que as defesas vão dar conta, escreve aqui, vão segurar nos comentários. Se você acha que os ataques vão crescer mais rápido do que a proteção, escreve aqui embaixo, vai piorar.

Assistir ao vídeo original no YouTube

Assuntos: Agentes de IA. Publicado no YouTube em 2026-10-21.

Seleção automática por assunto e idioma. O vídeo pertence ao canal de origem.