Agentes autonomos de IA comprometem milhares de credenciais em menos de seis horas
O Google Threat Intelligence Group (GTIG) documentou um grupo financeiramente motivado que usou um framework multi-agente autonomo -- combinando um chatbot de codigo com IA, um prompt orientador e um conjunto de instrucoes tipo playbook -- para planejar, construir e executar sozinho uma campanha de coleta de credenciais em terceiros. Em menos de seis horas, o sistema varreu alvos, rotacionou IPs para evitar bloqueio e comprometeu milhares de credenciais sem intervencao humana continua. O relatorio tambem cita outros grupos, incluindo atores ligados a China, usando LLMs para gerar exploits e phishing, e uma tentativa de extrair/destilar capacidades de modelos proprietarios do Google.
O caso central do relatorio do GTIG e uma campanha de coleta de credenciais conduzida por um grupo com motivacao financeira que delegou praticamente toda a cadeia operacional a agentes de IA: um chatbot de codificacao foi orientado por um prompt inicial e por um conjunto de instrucoes em markdown funcionando como playbook operacional, e a partir dai o sistema passou a planejar, escrever ferramentas, executar varreduras, resolver erros em tempo real e girar enderecos IP para nao ser bloqueado -- tudo em um ciclo que durou menos de seis horas e resultou no comprometimento de milhares de credenciais de terceiros.
O que torna isso diferente de scripts de automacao tradicionais e a autonomia de decisao: em vez de um operador humano escrever e ajustar manualmente cada etapa do ataque, o agente recebia um objetivo de alto nivel e prosseguia sozinho por etapas de reconhecimento, exploracao e evasao, incluindo depuracao de falhas operacionais sem retomar contato com o atacante humano. Isso comprime drasticamente o tempo entre a decisao de atacar e o resultado concreto, algo que o proprio GTIG destaca como o principal efeito pratico da IA agentica ofensiva: escala e velocidade, nao necessariamente uma tecnica de invasao inedita.
O relatorio tambem cataloga outros usos ofensivos de IA por grupos diversos: atores ligados a China usando modelos como Claude e Gemini para escrever exploits sob medida e produzir phishing mais convincente, um grupo (UNC6508) implantando infraestrutura de LLM local dentro de ambientes ja comprometidos para operar sem depender de servicos externos, e tentativas de roubo/destilacao de modelos proprietarios do Google, incluindo capacidades de visao, audio e geracao de video.
Na pratica, o alerta para times de defesa e que a IA esta deslocando o gargalo do ataque: nao e mais a habilidade tecnica do operador que limita a velocidade de uma campanha de coleta de credenciais em massa, mas a disponibilidade de acesso a modelos capazes e a infraestrutura de execucao. Isso muda o calculo de deteccao -- padroes de varredura, rotacao de IP e volume de tentativas que antes indicariam uma operacao com muitos operadores humanos agora podem ser produzidos por um unico agente autonomo em poucas horas.