Hacker invade mais de 100 sites com agentes de IA, diz Reuters

Os agentes rodavam no Cairn, uma ferramenta gratuita que leva uma equipe de trabalhadores de IA, passo a passo, de um ponto de partida até uma meta definida. Aqui, a meta era acessar um site. A NorForge encontrou mais de 20 painéis de controle do Cairn deixados sem proteção na internet que ela associa a atividade criminosa. O grupo mais ativo rodou mais de 1.100 projetos de ataque em 14 painéis provavelmente ligados a ele, todos em um agente batizado com o nome do modelo V4.1 Flash da DeepSeek.

As instruções do atacante eram curtas, menos de 100 caracteres chineses no total, segundo o Tom’s Hardware, mas os agentes já tinham atacado mais de 1.200 sites até 18 de outubro. A NorForge estima que cada tarefa custou em média cerca de US$ 5 em taxas de IA e diz que o número é muito incerto.

A SharkNinja diz que só um site de ajuda independente foi afetado e que a ameaça está contida. A Deere diz que não encontrou nada que indique acesso a dados sensíveis, e a Cummins diz que está apurando um relatório sobre um site mantido por um de seus fornecedores.

Para qualquer marca com site, um ataque que custa poucos dólares por tentativa significa que até sites pequenos valem o tempo de um atacante.