Ataques com IA invadiram sistemas de 10 organizações, diz Unit 42

Segundo a CryptoSlate, uma investigação conduzida pelo Unit 42, braço de pesquisa da Palo Alto Networks, revelou que ataques cibernéticos assistidos por inteligência artificial conseguiram acessar sistemas ou recuperar dados em 10 organizações. A equipe de segurança monitorou 25 operações direcionadas a pelo menos 19 entidades entre agosto e setembro de 2026, atingindo setores como semicondutores, defesa e grupos da sociedade civil.

Detalhes das operações

De acordo com o relatório, os invasores empregaram uma versão personalizada do Cairn, um framework de código aberto voltado para testes de intrusão impulsionados por IA, em conjunto com modelos como Zhipu GLM e DeepSeek. As ações resultaram em acessos não autorizados a sistemas de produção de uma empresa de semicondutores e a registros de mais de um milhão de membros de um sindicato de professores nos Estados Unidos.

A pesquisa destacou que o uso de ferramentas autônomas permitiu ampliar o alcance e a escala das investidas, embora a sofisticação técnica em si não tenha apresentado grandes inovações. A Unit 42 avaliou, com moderada confiança, que as atividades estariam ligadas a operações de inteligência com origem na China, com base no idioma, nas ferramentas e nos alvos selecionados.