Infraestrutura exposta revela uso de agentes de IA por afiliados de ransomware para executar invasões
Pesquisadores encontraram infraestrutura exposta pertencente a afiliados dos grupos de ransomware INC e The Gentlemen, revelando um framework batizado de Phantom, descrito como uma "kill chain autônoma de red team" baseada em IA. O operador, avaliado como russófono, atua simultaneamente como invasor e extorsionista de dados, usando agentes de IA para automatizar etapas do ataque.
O achado central é a exposição acidental de infraestrutura operacional de afiliados ligados a duas operações de ransomware-como-serviço, INC e The Gentlemen. Essa exposição permitiu que pesquisadores enxergassem por dentro o Phantom, um framework que os próprios operadores descrevem como uma "kill chain autônoma de red team" — ou seja, uma ferramenta pensada para encadear, com o mínimo de intervenção humana, as fases clássicas de uma intrusão (reconhecimento, exploração inicial, movimento lateral e exfiltração de dados antes da implantação do ransomware).
O uso de agentes de IA nesse contexto tende a servir como camada de orquestração e decisão: em vez de um operador humano avaliar manualmente cada alvo e escolher a próxima ação, um agente pode automatizar a varredura de superfícies vulneráveis, adaptar payloads e sequenciar etapas de ataque em escala, reduzindo o tempo entre o acesso inicial e o impacto final. Isso é consistente com uma tendência mais ampla observada no ecossistema de crime cibernético, de empacotar capacidades ofensivas antes artesanais em ferramentas semiautônomas reutilizáveis por afiliados menos qualificados.
Na prática, isso importa porque reduz a barreira de entrada para operações de ransomware sofisticadas: afiliados com menor capacidade técnica passam a conseguir executar intrusões antes reservadas a operadores experientes, apoiados por um framework que automatiza decisões táticas. Também complica a atribuição e a detecção, já que o comportamento gerado por um agente de IA pode variar entre execuções e não seguir um padrão fixo de assinatura, dificultando a criação de regras de detecção estáticas.
Vale registrar que o acesso ao texto completo da reportagem original (TheHackerNews) não foi possível durante esta análise devido a um bloqueio HTTP 403 no WebFetch; a leitura acima se apoia apenas no resumo distribuído via RSS, portanto não traz detalhes adicionais sobre o modelo de IA empregado, a stack técnica exata do Phantom ou indicadores de comprometimento específicos divulgados pelos pesquisadores.