#threat-intel — OlimpoSec

risco médioOS-2026-817 · 2026-10-29

Microsoft mapeia adoção avançada de IA generativa por grupos de hackers norte-coreanos

Um relatório da Microsoft Threat Intelligence detalha como vários grupos de ameaça ligados à Coreia do Norte — Jade Sleet, Coral Sleet, Sapphire Sleet, Pearl Sleet, Onyx Sleet e Jasper Sleet — já incorporaram IA generativa em praticamente toda a cadeia de ataque, do reconhecimento à produção de malware. A Microsoft classifica a adoção desses grupos como 'alta', citando uso de ferramentas como Cursor para gerar e refatorar código, mais de 100 PDFs de isca personalizados criados em minutos por um dos grupos, e emprego do framework agentivo de pentest ARTEX em operações desde outubro de 2026. O caso mostra IA sendo usada como ferramenta pelo atacante em múltiplas etapas de campanhas reais, não como tecnologia hipotética.

#threat-intel #corea-do-norte #ia-ofensiva #engenharia-social #malware #agentes-ia

Fonte ↗

panoramaOS-2026-521 · 2026-09-25

IA barateia tentativas repetidas de ataque e expõe falhas estruturais nos SOCs

Relatórios de inteligência de ameaças citados no artigo mostram que a IA generativa não cria técnicas de invasão inéditas, mas reduz drasticamente o custo de repetir etapas que antes exigiam horas de pesquisa manual, como corrigir um script de escalonamento de privilégios depois de uma tentativa falha. O texto argumenta que o verdadeiro gargalo das equipes de defesa não é tecnológico, e sim a perda de contexto entre as etapas do fluxo de um SOC, o que faz analistas reconstruírem do zero informações já apuradas em handoffs anteriores.

#ia-ofensiva #automacao-de-ataques #soc #threat-intel #ia-como-ferramenta

Fonte ↗