Hacker usa exército de agentes de IA para invadir mais de 100 empresas, incluindo John Deere e SharkNinja
A firma de segurança Norforge identificou mais de 20 instâncias expostas e provavelmente maliciosas da plataforma de orquestração de agentes Cairn, usadas por invasores para automatizar invasões em massa. Um único atacante, o mais ativo do grupo, comprometeu mais de 100 sites de empresas como John Deere, SharkNinja e Cummins, levando em média cerca de 23 horas por invasão bem-sucedida, a partir de instruções de menos de 100 caracteres em chinês.
A Norforge, firma de segurança focada em IA, encontrou instâncias públicas e abertas do Cairn — framework open source de orquestração de agentes descrito como um "mecanismo geral de resolução de problemas" — sendo usadas por operadores maliciosos para automatizar ataques contra sites corporativos. Entre os achados: mais de 20 instâncias "provavelmente maliciosas", com um operador particularmente ativo responsável por comprometer mais de 100 sites em países como EUA, Canadá, Austrália e Japão. Entre as vítimas nomeadas por fontes da Reuters estão John Deere, SharkNinja e Cummins.
Tecnicamente, o Cairn permite que um operador defina apenas um ponto de partida e um objetivo final, deixando os agentes de IA decidirem autonomamente os passos intermediários, enquanto documentam o progresso ao longo do caminho. Isso reduz drasticamente a barreira técnica para orquestrar uma campanha de intrusão: o atacante mais ativo identificado pela Norforge descreveu suas "táticas de intrusão preferidas" usando menos de 100 caracteres em chinês, e a partir dessas poucas instruções os agentes concluíam invasões completas em média 23 horas depois, sem necessidade de operação manual contínua por parte do atacante.
O caso ilustra um padrão emergente: plataformas de orquestração de agentes de IA, pensadas originalmente para automação benigna de tarefas complexas, funcionam igualmente bem como infraestrutura de comando de baixo custo para operações ofensivas, desde que fiquem expostas publicamente sem autenticação. O fato de pelo menos 20 instâncias estarem endereçáveis e com execuções registradas publicamente sugere um problema de higiene de implantação mais amplo entre adotantes do Cairn, e não necessariamente uma falha de segurança específica do próprio framework.
Isso também reforça uma tendência preocupante para defensores: a capacidade de agentes autônomos encurta drasticamente o tempo entre reconhecimento e exploração bem-sucedida, medido em horas e não em dias ou semanas, e dilui a assinatura humana tradicionalmente usada para atribuição e detecção, já que boa parte do trabalho operacional do ataque passa a ser executada por IA a partir de instruções mínimas dadas por um único operador humano.