Pesquisadores da Symantec identificaram um agente de inteligência artificial capaz de conduzir ciberataques de maneira totalmente autônoma, dispensando qualquer controle humano durante o processo. A ameaça se vale de uma estratégia chamada LLMjacking para invadir modelos de IA disponibilizados na rede, efetuando centenas de milhares de comandos nocivos como busca de alvos, exploração de vulnerabilidades, furto de credenciais e implantação de mineradores de moedas digitais.
Descoberta por meio de armadilha digital
A localização dessas investidas ocorreu graças a um experimento honeypot de inteligência artificial, ambiente virtual criado para simular infraestruturas vulneráveis com o intuito de examinar o comportamento dos invasores. Conforme relatório divulgado, a simulação registrou mais de 127 mil acessos externos originados de dezenas de milhares de IPs distintos. Dessa forma, a equipe Symantec Threat Hunter interceptou os comandos integrais do agente e compreendeu sua dinâmica de funcionamento.
Funcionamento da técnica LLMjacking
O mecanismo malicioso emprega o método conhecido como LLMjacking, que consiste no uso não autorizado de modelos de linguagem de grande porte (LLMs) expostos na internet. O software busca servidores de inteligência artificial, estruturas de hospedagem própria, gateways e serviços ligados ao protocolo MCP para usar a capacidade computacional de terceiros sem pagar pelo processamento.
Dessa maneira, os operadores transferem os encargos financeiros do uso dos modelos para as vítimas, diminuindo as chances de rastreamento por meio de contas próprias que poderiam ser banidas pelas empresas fornecedoras.
Capacidades avançadas de invasão
As diretrizes capturadas englobam aproximadamente 74 ferramentas destinadas a escanear redes, invadir ambientes web, vazar bancos de dados, subtrair senhas e gerenciar redes de computadores comprometidos, as chamadas botnets. Para burlar as barreiras de segurança de plataformas comerciais, o agente recorre a comandos fragmentados que ocultam práticas ilícitas, simulando atividades rotineiras de programação.
Um dos scripts avaliados continha um código oculto voltado para a instalação de um software de mineração da criptomoeda Monero na máquina infectada. O arquivo ainda ocultava o processo e eliminava os registros de eventos para dificultar a detecção da invasão.
Autonomia no planejamento de ofensivas
De acordo com o levantamento da Symantec, os métodos empregados não são inéditos. A grande questão reside na união de diferentes recursos em um único agente autônomo que consegue estruturar e realizar ofensivas por conta própria. Em vez de burlar chatbots públicos com engenharia de prompt, os invasores vincularam modelos de inteligência artificial diretamente a utilitários de invasão.
Nesse arranjo, a IA desenha as fases e determina o caminho para o alvo, enquanto os utilitários específicos executam os procedimentos técnicos. Assim, o operador define apenas a meta final e delega ao sistema a coordenação das etapas seguintes, eliminando a necessidade de validação contínua.
Essa automatização diminui a exigência de expertise técnica para liderar campanhas invasivas massivas. Conforme a avaliação da Symantec, a fusão entre raciocínio automatizado e utilitários de ataque potencializa a execução de manobras sofisticadas com mínima supervisão humana.
About the Author
