Introdução
O uso crescente de inteligência artificial (IA) em ciberataques está permitindo que criminosos atuem de maneiras cada vez mais complexas e eficientes. Um exemplo notável é a campanha BOSSAI, conduzida por um único operador que utilizou mais de dez modelos de IA para identificar vítimas e administrar sua própria infraestrutura de ataque. Este artigo analisa as implicações desse uso da IA em ciberataques.
Aumento da Complexidade e Escala
O relatório Acronis TRU Cyber Pulse 2026 identifica a campanha BOSSAI como um caso emblemático de como a IA pode ampliar a capacidade de um único hacker. O operador distribuiu tarefas, acompanhava resultados e coordenava diferentes operações simultaneamente através de aplicativos de mensagens como WeChat e LINE. A infraestrutura foi utilizada para atacar serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no México.
Ampliação da Capacidade Operacional
A investigação sobre a campanha BOSSAI revela uma estrutura que conecta mais de dez modelos de IA a ferramentas ofensivas. Essa estrutura permite que um único hacker coordene múltiplos ataques em diferentes países, ampliando significativamente o alcance de suas invasões.
Risco com Credenciais e Infostealers
O documento destaca outro risco significativo: o uso de infostealers, programas maliciosos desenvolvidos para roubar senhas, sessões autenticadas e chaves de API. Essas informações podem abrir caminho para invasões em serviços em nuvem, ferramentas de desenvolvimento e outros sistemas conectados. Além disso, a pesquisa identifica ferramentas de programação com inteligência artificial que podem ser utilizadas para explorar vulnerabilidades associadas a esses serviços.
Expansão de Ransomware
O relatório também alerta para a expansão dos ataques de ransomware, que agora incluem Linux e ambientes virtuais. Exemplos incluem o LockBit 5.0 e o Qilin, que utilizou o Windows Subsystem for Linux para executar um criptografador desenvolvido para Linux em sistemas Windows. O grupo Qilin reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU naquele período.
Impacto em Provedores de Serviços Gerenciados
O documento também destaca a preocupação com os provedores de serviços gerenciados de TI (MSPs). O comprometimento de uma única conta de um MSP pode expor ambientes de vários clientes, já que essas empresas utilizam contas administrativas, ferramentas de gerenciamento remoto e infraestrutura compartilhada para atender diferentes organizações.
Aumento da Exploração de Vulnerabilidades
O relatório chama atenção para o rápido uso de vulnerabilidades recém-divulgadas. Um exemplo notável é a campanha Red Heron, que identificou criminosos adaptando um exploit disponível publicamente pouco depois da divulgação de uma falha crítica no Gitea. A Acronis ressalta que o tempo médio para aplicação de correções em aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025.
Recomendações para Organizações
Para lidar com esses desafios, o relatório recomenda que as organizações monitorem acessos administrativos e sessões autenticadas, limitem permissões concedidas a agentes de IA, acelerem a instalação de atualizações de segurança e mantenham ferramentas de recuperação separadas dos sistemas de administração cotidianos.
Conclusão
O uso crescente de IA em ciberataques está permitindo que hackers atuem de maneiras cada vez mais complexas e eficientes. A ampliação da capacidade operacional de um único hacker, combinada ao uso de identidades roubadas e ferramentas legítimas, exige uma abordagem integrada das equipes de segurança. Através de medidas preventivas e de monitoramento, as organizações podem mitigar esses riscos crescentes.