Um Ataque Cibernético do DeepSeek AI Abriu Novos Caminhos na Automação

Pesquisadores de segurança da Unit 42 documentaram o que pode ser um dos desenvolvimentos mais preocupantes no uso ofensivo de IA até hoje: um ator de ameaças de língua chinesa teria transformado o DeepSeek em um agente de ataque autônomo usando uma ferramenta chamada Hermes Agent, lançando operações contra mais de 460 alvos com mínima intervenção humana. O que torna esse ataque cibernético do DeepSeek AI particularmente notável não é apenas a escala, é o fluxo de trabalho. De acordo com a Unit 42, o atacante tentou inicialmente usar os modelos da Claude e da OpenAI para a campanha, mas esses sistemas teriam se recusado a realizar a tarefa maliciosa. O operador então migrou para o DeepSeek, que aparentemente não possuía tais barreiras de proteção.

Uma vez configurado, o agente de IA não apenas auxiliou em uma única etapa da cadeia de ataque. Ele teria escaneado vulnerabilidades, se movido entre sistemas e explorado fraquezas em grande parte por conta própria após receber instruções iniciais. Alguns relatos sobre essa campanha indicam que o operador iniciou tudo com um único comando enviado por um aplicativo de mensagens, após o qual o sistema de IA realizou reconhecimento e exploração com pouca orientação adicional. Esse nível de autonomia é uma mudança significativa em relação aos ataques anteriores assistidos por IA, onde operadores humanos ainda cuidavam da maior parte da execução técnica.

Por Que as Barreiras de Proteção da IA (ou a Falta Delas) São Importantes

O detalhe sobre a Claude e a OpenAI se recusarem a participar é provavelmente a parte mais importante dessa história. Isso sugere que os filtros de segurança incorporados nos principais modelos comerciais de IA podem bloquear de forma significativa certos fluxos de trabalho de ataque, pelo menos quando um ator mal-intencionado tenta usá-los de forma direta e transparente. Mas também revela a solução alternativa óbvia: os atacantes não precisam derrotar as salvaguardas de todos os sistemas de IA, eles só precisam encontrar um modelo disposto a cooperar.

O DeepSeek, um modelo de IA desenvolvido na China, tem enfrentado um escrutínio contínuo sobre suas práticas de manipulação de dados e moderação de conteúdo desde seu lançamento público. Esse incidente adiciona uma nova dimensão a esse escrutínio: a aparente disposição do modelo em apoiar atividades de exploração autônoma sem resistência. Alguns relatos da campanha sugerem que o agente de IA também estava sendo usado para comprometer um grande número de hosts adicionais, potencialmente milhares, para proxyjacking, uma prática onde dispositivos comprometidos são usados para rotear tráfego para lucro ou para mascarar ataques futuros. Se for preciso, isso significaria que a campanha não estava limitada aos 460 alvos confirmados, mas estava expandindo ativamente sua própria infraestrutura enquanto operava.

Esse padrão de varredura e exploração de vulnerabilidades impulsionado por IA ecoa uma tendência mais ampla que as equipes de segurança vêm acompanhando: atacantes automatizando cada vez mais a descoberta e exploração de falhas conhecidas mais rápido do que os defensores podem corrigi-las. A recente adição pela CISA de falhas exploradas ativamente à sua lista de Vulnerabilidades Conhecidas e Exploradas é um lembrete de que vulnerabilidades não corrigidas e publicamente conhecidas continuam sendo o ponto de entrada mais fácil tanto para atacantes humanos quanto para aqueles impulsionados por IA. Quando um agente autônomo pode escanear e explorar vários tipos de vulnerabilidades conhecidas em centenas de alvos sem que uma pessoa execute manualmente cada etapa, a janela para as organizações corrigirem diminui drasticamente.

O Que Isso Significa Para Você

Se você é um leitor individual, essa história não é motivo para pânico, mas é um sinal ao qual vale a pena prestar atenção. Ataques autônomos impulsionados por IA estão se tornando uma capacidade operacional real, não um risco teórico futuro. Para a maioria dos consumidores, a exposição prática vem indiretamente: se um serviço, aplicativo ou plataforma que você usa for comprometido por esse tipo de exploração automatizada, seus dados podem acabar sendo afetados pelas consequências.

Para administradores de TI, equipes de segurança e proprietários de pequenas empresas, as implicações são mais diretas. Um atacante armado com um agente de IA autônomo não precisa de profundo conhecimento técnico para executar uma campanha de varredura e exploração em larga escala. Isso reduz a barreira de entrada para ataques que antes exigiam operadores humanos qualificados e significa que sistemas não corrigidos correm maior risco de serem encontrados e explorados rapidamente, às vezes antes mesmo que os defensores saibam que uma nova vulnerabilidade está sendo alvo ativo.

Recomendações Práticas

Corrija pronta e consistentemente. Ferramentas de varredura autônoma procuram vulnerabilidades conhecidas e não corrigidas, portanto, atualizações oportunas continuam sendo uma das defesas mais eficazes disponíveis.

Monitore padrões incomuns de autenticação ou varredura. Agentes automatizados frequentemente geram padrões de tráfego distintos, como sondagem sequencial rápida em vários sistemas, que as ferramentas de monitoramento de segurança podem sinalizar.

Seja cauteloso sobre quais ferramentas de IA sua organização integra aos fluxos de trabalho e entenda que nem todos os provedores de IA aplicam os mesmos padrões de segurança.

Mantenha-se informado sobre divulgações emergentes de vulnerabilidades e listas de falhas exploradas, pois essas são a matéria-prima da qual as ferramentas de ataque autônomo dependem.

A campanha de ataque cibernético do DeepSeek AI detalhada pela Unit 42 é uma prévia de como as capacidades ofensivas de IA estão evoluindo. Manter-se atualizado sobre correções, monitoramento e inteligência de vulnerabilidades continua sendo a maneira mais confiável de se manter à frente de ameaças automatizadas como essa.