A empresa de segurança TrendAI publicou uma análise de três campanhas cibernéticas que envolvem ataques autônomos e assistidos por IA. Uma delas, a CyberStrikeAI, destaca-se pela sua escala: utiliza 44 agentes de IA e tem sido direcionada a alvos no Japão. É um exemplo concreto de como os agentes de IA automatizam campanhas de hacking, e traz uma mensagem prática para usuários comuns e pequenas organizações.

Este post atém-se ao que o material de origem afirma. Detalhes além disso, como a forma como cada agente é configurado, não foram fornecidos, pelo que não iremos especular sobre eles.

O que a TrendAI encontrou na campanha CyberStrikeAI

De acordo com o resumo da investigação da TrendAI, a empresa examinou três campanhas separadas que utilizam técnicas autónomas ou assistidas por IA. A CyberStrikeAI é a que chamou a atenção: atividade envolvendo 44 agentes de IA direcionada ao Japão.

O ponto-chave é o número e a palavra "autónomo". Uma configuração construída em torno de dezenas de agentes sugere que os atacantes estão a passar de usar a IA como um ajudante ocasional para a executar como parte da própria operação. A fonte não detalha o que cada agente faz, pelo que o fluxo de trabalho específico continua a ser algo a acompanhar no relatório completo da TrendAI.

Como os agentes de IA tornam os ataques mais rápidos e baratos

A fonte não descreve o design interno da CyberStrikeAI, mas a lógica geral da automatização é fácil de compreender. Cada tarefa que uma pessoa tem de fazer manualmente custa tempo, competências e dinheiro. Quando o software consegue realizar mais desse trabalho por conta própria, uma operação precisa de menos pessoas qualificadas e pode funcionar de forma mais contínua.

Essa é a preocupação mais ampla levantada por campanhas como esta. Ferramentas autónomas podem reduzir tanto o custo como a especialização necessária para conduzir uma campanha de intrusão. Ataques que antes exigiam uma equipa capaz podem ficar ao alcance de grupos mais pequenos ou menos experientes.

Para os defensores, a conclusão não é que os atacantes encontraram alguma nova técnica imparável. É que o volume de tentativas pode crescer, e os pontos fracos têm mais probabilidade de ser encontrados e testados. Isso torna os básicos pouco glamorosos mais importantes, não menos.

Por que o Japão foi alvo e quem mais pode ser o próximo

A fonte confirma que a atividade da CyberStrikeAI teve como alvo o Japão. Não explica porquê, e não iremos especular sobre motivos.

O que pode ser dito é que ferramentas concebidas para escalar raramente estão ligadas a um único país. A automatização que funciona contra um conjunto de alvos pode geralmente ser direcionada para outro lado. Os leitores fora do Japão devem encarar isto como um sinal da direção para onde caminham os métodos de ataque, e não como uma história regional que não se lhes aplica.

Os grupos de ameaça também estão a mudar de outras formas. Para contexto relacionado sobre como os grupos de atacantes estão a evoluir, consulte o nosso relatório sobre ransomware Monkey a atingir empresas russas à medida que os hacktivistas evoluem.

O que isto significa para si

Se gere uma rede doméstica ou uma pequena empresa, é pouco provável que seja escolhido pelo nome. As campanhas automatizadas tendem a favorecer o que for mais fácil de alcançar. Na prática, isso significa que serviços expostos, dispositivos sem atualizações e palavras-passe fracas ou reutilizadas são os pontos de entrada mais prováveis.

A boa notícia é que os mesmos básicos que funcionavam antes continuam a funcionar. Também retiram os ganhos fáceis dos quais a automatização depende.

Defesas práticas para redes domésticas e de trabalho

  • Ative a autenticação multifator. Ative-a para email, armazenamento na nuvem, banca e quaisquer contas de administração. Uma palavra-passe roubada por si só não deve ser suficiente.
  • Use palavras-passe fortes e únicas. Um gestor de palavras-passe torna isto realista.
  • Aplique atualizações prontamente. Atualize sistemas operativos, aplicações, routers e dispositivos conectados. Ative as atualizações automáticas onde estiverem disponíveis.
  • Feche serviços expostos desnecessários. Verifique o seu router e servidores quanto a funcionalidades de acesso remoto, portas abertas e painéis de administração acessíveis a partir da internet. Se não precisar deles, desative-os.
  • Reveja as suas contas e dispositivos. Remova contas antigas e dispositivos não utilizados que já não recebem atualizações.
  • Mantenha cópias de segurança. Guarde uma cópia offline ou numa conta separada para que um comprometimento não apague tudo.

A conclusão

A análise da TrendAI sobre a CyberStrikeAI e os seus 44 agentes de IA mostra que os agentes de IA automatizam campanhas de hacking de formas que podem tornar os ataques mais baratos de executar. Não pode controlar a forma como os atacantes constroem as suas ferramentas, mas pode controlar a facilidade com que é comprometido. Esta semana, ative a autenticação multifator, atualize o seu router e dispositivos conectados e encerre quaisquer serviços expostos de que não precise. Para mais informações sobre como os grupos de ameaça estão a mudar, leia o nosso artigo sobre como os hacktivistas e os operadores de ransomware estão a evoluir.