CyberStrikeAI: operação ofensiva com 44 agentes de IA automatiza ataques contra organizações no Japão
Pesquisadores identificaram uma operação, batizada de CyberStrikeAI, que orquestra 44 agentes de IA distintos para executar etapas de ataques cibernéticos contra alvos japoneses, atuando tanto como piloto automático quanto como apoio a operadores humanos. A descoberta partiu da análise de três ambientes de servidor expostos usados pelos atacantes, revelando uma arquitetura de automação ofensiva mais ampla do que campanhas de IA maliciosa já documentadas anteriormente.
Pesquisadores de segurança analisaram três ambientes de servidor expostos publicamente que estavam sendo usados por operadores de ameaça para conduzir operações contra organizações japonesas. A investigação identificou uma arquitetura chamada CyberStrikeAI, que coordena 44 agentes de IA especializados, empregados tanto no modo "piloto automático" (executando a cadeia de ataque sem intervenção humana constante) quanto no modo "copiloto" (apoiando um operador humano em tarefas específicas). Os autores descrevem a operação como distinta de campanhas de IA ofensiva divulgadas anteriormente, embora o material disponível publicamente não detalhe o conjunto completo de táticas observadas nos três ambientes analisados.
Do ponto de vista estrutural, dividir uma operação ofensiva em dezenas de agentes especializados é consistente com a tendência mais ampla de IA agêntica aplicada tanto a red teaming defensivo quanto, no caso malicioso, ao cibercrime: cada agente assume uma etapa da cadeia de ataque — reconhecimento, varredura de vulnerabilidades, geração de exploits, movimentação lateral, exfiltração — e um agente orquestrador decide a sequência e repassa contexto entre eles. Essa divisão reduz a dependência de um único prompt monolítico e aproxima a operação de um pipeline de automação industrial, em que cada componente pode ser testado, ajustado e reaproveitado de forma independente contra novos alvos, bastando trocar os parâmetros de reconhecimento inicial.
O significado prático de uma operação com 44 agentes dedicados é a escala: tarefas que antes exigiam equipes humanas coordenadas por dias passam a ser executáveis por uma infraestrutura replicável e paralelizável a custo marginal baixo. Para equipes de defesa, isso eleva a importância de monitorar artefatos de automação — padrões repetitivos de requisição, timing de varredura, reaproveitamento de infraestrutura entre campanhas distintas — como sinal de operações orquestradas por IA, já que assinaturas tradicionais de malware tendem a ser pouco úteis contra cadeias de ataque montadas dinamicamente por agentes de linguagem.