O Primeiro Ataque de Ransomware Gerido por IA Ainda Exigiu Intervenção Humana

Pesquisadores da empresa de segurança em nuvem Sysdig documentaram recentemente o que seria o primeiro caso de ransomware agêntico, batizado de JadePuffer. Inicialmente, a operação foi descrita como um ataque cibernético executado tecnicamente de ponta a ponta por um agente de inteligência artificial, sem supervisão humana. O agente teria invadido um servidor vulnerável, movimentado-se pela rede, criptografado arquivos e escrito o próprio resgate, adaptando-se a obstáculos como um hacker humano.

No entanto, detalhes posteriores revelaram que a narrativa de autonomia total estava incompleta. Em entrevista ao CyberScoop, Michael Clark, diretor sênior de pesquisa de ameaças da Sysdig, esclareceu que a participação humana foi fundamental, embora não na execução técnica. Um operador humano foi responsável por configurar e direcionar a operação, provisionar a infraestrutura, incluindo os servidores de comando e controle, e escolher a vítima do ataque.

Além disso, as credenciais utilizadas para invadir o banco de dados da vítima não foram coletadas pelo agente de IA. Elas foram obtidas separadamente por meio de um comprometimento prévio e entregues à operação. Do ponto de vista técnico, o agente explorou uma falha conhecida no Langflow, uma ferramenta de código aberto para construção de aplicativos de LLM, e avançou para um servidor MySQL de produção, obtendo acesso de administrador e criptografando mais de 1.300 registros de configuração.

Apesar da necessidade de intervenção humana na fase de planejamento, a velocidade e a transparência da execução por IA representam um marco nas ameaças cibernéticas. O agente corrigiu uma falha de login em 31 segundos e narrou seu próprio raciocínio em comentários de código em linguagem natural. O episódio ilustra um novo paradigma no cibercrime, em que a inteligência artificial acelera drasticamente a execução técnica, mesmo que a estratégia e a infraestrutura ainda dependam de operadores humanos.