Cinco ataques hacker com inteligência artificial que aconteceram de verdade

Nenhum dos cinco inventou técnica nova. A falha de um já tinha correção publicada, a chave de outro estava guardada em texto puro. A inteligência artificial não arrombou a porta: ela testou todas ao mesmo tempo.

Segundo a CrowdStrike, os ataques feitos com inteligência artificial cresceram 89% em um ano. O número por si só diz pouco, porque crescimento percentual depende da base de onde se parte. O que ele ajuda a explicar são os casos abaixo: não é que apareceu um tipo de ataque que ninguém conhecia, é que ficou barato repetir os que já existiam em escala.

O que os atacantes queriam

Em outubro de 2026, nove plataformas de inteligência artificial admitiram invasão. Os atacantes queriam a mesma coisa em quase todas: as chaves de acesso guardadas no servidor. Uma chave vale mais do que os dados de uma conta, porque ela gasta dinheiro de quem a perdeu. Uma chave roubada fez 1,7 milhão de chamadas em 13 horas e deixou uma conta de mais de 100 mil dólares para o dono.

Os casos

• Nove plataformas de inteligência artificial admitiram invasão em outubro de 2026, com as chaves de acesso como alvo.
• Uma chave roubada fez 1,7 milhão de chamadas em 13 horas, deixando uma conta de mais de 100 mil dólares.
• No começo de novembro de 2026, o GitBook, que hospeda a documentação de meio mundo, disse que foi alvo de um ataque sofisticado com agentes de inteligência artificial. Revogou as chaves e pediu para cada cliente trocar as suas.
• Um suspeito de 26 anos apontou um agente de teste de invasão contra bancos sul-coreanos: pelo menos sete instituições e 68 mil pessoas com dados expostos.
• No JadePuffer, o agente entrou por um servidor exposto, criptografou o banco de produção e apagou os originais. Nenhum humano aprovou os passos.

O que todos têm em comum

Nenhum deles depende de uma técnica nova. A falha explorada num dos casos já tinha correção publicada, e a chave de outro estava guardada em texto puro, sem cofre nenhum. São os dois problemas mais velhos da segurança de software: não atualizar o que está exposto e guardar segredo onde qualquer um que entre consegue ler.

O que o agente muda é o custo de tentar. Testar uma porta de cada vez custa tempo de uma pessoa; testar todas ao mesmo tempo, sem pausa e sem cansaço, custa o preço de algumas chamadas de modelo. Por isso a defesa não é nova também: atualizar o que está exposto e tirar chave de texto puro continuam valendo mais do que qualquer ferramenta comprada depois do susto.