Tudo sobre Inteligência Artificial
O uso de inteligência artificial (IA) em ciberataques está permitindo que criminosos coordenem operações mais complexas, atinjam alvos em diferentes países e ampliem o alcance de suas invasões. Um exemplo é a campanha BOSSAI, conduzida por um único operador que utilizou mais de dez modelos de IA para identificar vítimas e administrar sua própria infraestrutura de ataque, segundo o relatório Acronis TRU Cyber Pulse 2026, divulgado nesta segunda-feira (9).
Continua após a publicidade
O documento, elaborado pela Unidade de Pesquisa de Ameaças da Acronis (TRU), reúne investigações sobre técnicas emergentes, espionagem e cibercrime. Entre os principais alertas estão o roubo de credenciais, a exploração de serviços legítimos para distribuir malware e o comprometimento de fornecedores de tecnologia, que pode abrir caminho para redes de diversas empresas a partir de um único acesso.
IA amplia a capacidade de ataque de criminosos
A investigação sobre a campanha BOSSAI identificou uma estrutura que conectava mais de dez modelos de inteligência artificial a ferramentas ofensivas. Por meio de aplicativos de mensagens, como WeChat e LINE, o operador distribuía tarefas, acompanhava resultados e coordenava diferentes operações simultaneamente.
A infraestrutura foi utilizada contra serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no México. Segundo os pesquisadores, o caso demonstra como a IA pode ampliar a capacidade operacional de um único criminoso, aproximando seu alcance daquele de grupos de hackers patrocinados por Estados.
O relatório também identificou mais de 575 habilidades maliciosas (skills) para a ferramenta OpenClaw, publicadas por 13 contas de desenvolvedores. Apresentados como extensões legítimas, os pacotes distribuíam trojans, mineradores de criptomoedas e programas de roubo de informações para computadores com Windows e macOS.
A exposição dessas ferramentas também aumentou. Dados da Censys citados no documento mostram que o número de instâncias do OpenClaw acessíveis publicamente pela internet passou de aproximadamente mil para mais de 21 mil em menos de sete dias. A Acronis ressalta, porém, que a exposição pública não significa necessariamente que os sistemas tenham sido invadidos.
Credenciais roubadas podem abrir caminho para redes corporativas
Outra preocupação destacada pela pesquisa é o uso de infostealers, programas maliciosos desenvolvidos para roubar senhas, sessões autenticadas, tokens e chaves de API. Essas informações podem permitir que criminosos acessem serviços em nuvem, ferramentas de desenvolvimento e outros sistemas conectados.
O risco também envolve ferramentas de programação com inteligência artificial. Segundo o relatório, os criminosos passaram a procurar chaves e configurações associadas a esses serviços, o que pode transformar a infecção de um único computador em uma porta de entrada para ambientes corporativos mais amplos.
A pesquisa também aponta que serviços conhecidos, como GitHub e Telegram, estão sendo utilizados para hospedar conteúdos maliciosos e coordenar atividades criminosas. Como essas plataformas fazem parte da rotina de empresas e desenvolvedores, identificar o uso indevido pode ser mais difícil.
Ransomware mira servidores Linux e ambientes virtuais
O documento também alerta para a desativação deliberada de ferramentas de segurança e registros de atividade. Grupos de ransomware e espionagem utilizam essa estratégia para criar pontos cegos nos sistemas de monitoramento e dificultar a identificação de suas ações.
Continua após a publicidade
A prática ganhou uma categoria própria no MITRE ATT&CK em 2026, referência internacional para a classificação de táticas e técnicas de ataques cibernéticos.
Outro ponto de atenção é a expansão dos ataques de ransomware para além dos computadores Windows. O relatório cita o LockBit 5.0, que possui variantes para Windows, Linux e VMware ESXi, além do Qilin, que utilizou o Windows Subsystem for Linux para executar um criptografador desenvolvido para Linux em sistemas Windows.
O grupo Qilin reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU naquele período. A Acronis ressalta que o total corresponde a vítimas divulgadas pelo próprio grupo, sem confirmação independente de cada incidente.
Um único acesso comprometido pode atingir vários clientes
Os provedores de serviços gerenciados de TI (MSPs) também aparecem entre os pontos de maior preocupação. Essas empresas utilizam contas administrativas, ferramentas de gerenciamento remoto e infraestrutura compartilhada para atender diferentes organizações.
Continua após a publicidade
Com isso, o comprometimento de uma única conta pode expor ambientes de vários clientes. O problema não se limita aos sistemas internos do fornecedor, já que os acessos utilizados na prestação de serviços podem permitir que invasores avancem sobre redes de outras empresas.
O relatório também chama atenção para a exploração rápida de vulnerabilidades recém-divulgadas. Na investigação Red Heron, os pesquisadores identificaram criminosos que adaptaram um exploit disponível publicamente pouco depois da divulgação de uma falha crítica no Gitea.
Segundo a Acronis, o tempo mediano para aplicação de correções em aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025. Em uma análise de mais de 1,8 milhão de endpoints que utilizavam o Acronis RMM, 63,1% tinham pelo menos uma ferramenta adicional de gerenciamento remoto ou acesso remoto instalada.
Continua após a publicidade
Para Santiago Pontiroli, líder da TRU, a capacidade da inteligência artificial de coordenar diferentes etapas de um ataque, combinada ao uso de identidades roubadas e ferramentas legítimas, exige uma abordagem integrada das equipes de segurança.
O relatório recomenda que as organizações monitorem acessos administrativos e sessões autenticadas, limitem as permissões concedidas a agentes de IA, acelerem a instalação de atualizações de segurança e mantenham ferramentas de recuperação separadas dos sistemas de administração cotidiana.
Ana Luiza Figueiredo
Ana Figueiredo é editora de tecnologia do Olhar Digital. É formada em Jornalismo pela Universidade Federal de Uberlândia (UFU).
