Norforge encontra vestígios de ataques cibernéticos com agentes de inteligência artificial em painéis de controle abertos
22 de outubro de 2026 · 2 min de leitura
A empresa de segurança Norforge anunciou que encontrou vestígios de mais de 20 operações cibernéticas maliciosas conduzidas por agentes de inteligência artificial em painéis de controle abertos. A pesquisa, datada de 19 de outubro, revela que os atacantes conseguiram direcionar os agentes para os alvos e deixar o progresso principalmente a cargo do software. A questão central neste incidente é o uso dos agentes para cumprir os objetivos de um operador externo. Norforge investigou os painéis Cairn expostos na internet e identificou diferentes grupos de atividades. O grupo mais intenso envolveu 14 painéis com mais de 1100 projetos de ataque. No entanto, o número de projetos não necessariamente corresponde ao mesmo número de ataques bem-sucedidos. Os pesquisadores destacaram que os alvos, as definições de tarefas usadas e os critérios de sucesso variaram entre os grupos.
A taxa de sucesso de aproximadamente 10 por cento mencionada no relatório não é um resultado de teste aplicável a todas as ferramentas de inteligência artificial. Norforge observou que essa porcentagem é baseada nas operações que monitorou. De maneira semelhante, a empresa reconhece que suas estimativas de custo não dependem de um consumo exato de tokens. Essas distinções são importantes para evitar que o relatório seja interpretado como uma medida geral de segurança que calcula quão facilmente todos os sites podem ser comprometidos. A pesquisa também expôs erros de segurança cometidos pelos próprios atacantes. Os painéis não protegidos podem expor descobertas sobre os alvos, o histórico de tarefas e informações de acesso sensíveis. Norforge mencionou que algumas equipes, que aparentemente realizavam testes de segurança legítimos, também enfrentaram o mesmo problema.
Portanto, a infraestrutura usada para executar um teste, se não estiver protegida, pode representar um risco adicional de vazamento de dados para a instituição testada. A Norforge informou as instituições afetadas e trabalhou para fechar os painéis relevantes. A empresa não divulga os endereços dos painéis que ainda estão ativos e que contêm informações sensíveis. O resultado defensivo mais destacado do relatório não se limita às capacidades dos agentes. A maneira como as equipes que utilizam essas ferramentas protegem os painéis de controle e os dados dos clientes que coletam também se torna diretamente uma questão de segurança.