A Microsoft documentou a expansão do ARTEX, um framework ofensivo que usa um agente de IA para orquestrar ferramentas como Nmap, curl, wget e automação de navegador via Playwright, em ataques do grupo financeiramente motivado Storm-3358 contra instituições financeiras no Sudeste Asiático e, em menor escala, globalmente. O agente executa varredura, exploração, instalação de RATs, força bruta e exfiltração de forma automatizada e em alta velocidade, e a Microsoft recomenda defesas específicas para esse tipo de ameaça, como honeypots e detecção comportamental.
A Unit 42 da Palo Alto Networks documentou uma campanha de espionagem, batizada CL-UNK-1211, que comprometeu servidores Linux de órgãos governamentais entre outubro de 2025 e abril de 2026 usando um trojan multiplataforma em Go chamado SysGoRAT. O que chama atenção é a evidência de que parte dos scripts de pós-exploração foi gerada por IA: eles trazem comentários em estilo conversacional, passo a passo, típicos de saída de LLM, e um deles continha erro de sintaxe que quebrou a execução. O objetivo final era localizar e exfiltrar e-mails governamentais ligados a contas de redes sociais.
A empresa de seguranca Huntress identificou uma campanha em que atacantes criam Custom GPTs falsos, anunciados via Google Ads, que respondem a qualquer pergunta com um link para um Google Site com CAPTCHA falsificado, disparando uma tecnica de ClickFix que leva a vitima a executar um comando PowerShell. Esse comando instala um RAT completo -- com acesso a camera, microfone, 17 navegadores e tecnicas de evasao como bypass de AMSI -- usando sideloading de DLL sobre um binario legitimo assinado pela Canon; a Huntress contou mais de 40 vitimas infectadas.