Prompt de menos de 100 caracteres fez agentes de IA invadirem mais de 100 empresas
Por André Lourenti Magalhães • Editado por Jones Oliveira |
:quality(85)/4756f8ae-246a-4398-8335-c0fdf6aa45c3.png)
Um ataque hacker invadiu mais de 100 empresas diferentes com mais de mil tentativas feitas por agentes de IA. No entanto, a pessoa por trás da investida teve pouco trabalho: um comando de 100 caracteres chineses (cerca de 300 caracteres do alfabeto romano) foi o suficiente para os bots organizarem a ofensiva.
A informação foi compartilhada pela empresa de cibersegurança NoForge e publicada pela agência Reuters. A pessoa responsável pelo ataque não foi identificada e a suspeita é de que tenha usado uma ferramenta chamada Cairn, criada para solução de problemas com IA e frequentemente adotada por hackers.
Algumas das empresas envolvidas confirmaram a invasão, mas afirmam que não há indícios de vazamentos de dados sensíveis.
Simplicidade do ataque assusta
Os ataques hackers com IA são cada vez mais frequentes, mas o caso identificado pela NoForge chama a atenção pela estrutura simples. Dados da pesquisa indicam que um único indivíduo conseguiu orquestrar tentativas de invasão em mais de 1.200 sites com um custo estimado de US$ 5 mil em tokens, o que resultaria em US$ 50 por tentativa bem-sucedida.
O cenário abre brecha para golpes sofisticados e criados com prompts simples. Os agentes de IA são capazes de tentar diversas investidas até conseguirem invadir um sistema, então há um sinal de alerta nas defesas digitais de sites, aplicativos e plataformas de infraestrutura.