AI possibilita que um único hacker ataque companhias em diversos paises, indica relatório

O uso de inteligência artificial (AI) em ciberataques está possibilitando que criminosos coordenem operações mais complexas, atinjam alvos em diferentes paises e ampliem o alcance de suas invasões. Um exemplo é a campaign BOSSAI, conduzida por um único operador que utilizou mais de dez modelos de AI pra identificar vítimas e administrar sua própria infraestrutura de ataque, de acordo com o relatório Acronis TRU Cyber Pulse 2026, divulgado nesta segunda-feira (9). O documento, elaborado pela Unidade de Pesquisa de Ameaças da Acronis (TRU), reúne investigações a respeito de técnicas emergentes, espionagem e cibercrime.

Entre os principais alertas estao o roubo de credenciais, a exploracao de serviços legítimos pra distribuir malware e o comprometimento de fornecedores de tecnologia, que pode abrir caminho pra redes de várias companhias apartir de um único acesso. AI aumenta a capacidade de ataque de criminosos A investigação a respeito de a campaign BOSSAI identificou uma estrutura que conectava mais de dez modelos de inteligência artificial a ferramentas ofensivas. Através de aplicativos de mensagens, como WeChat e LINE, o operador distribuía missoes, acompanhava resultados e coordenava diferentes operações ao mesmo tempo.

A infraestrutura foi utilizada de encontro a serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no Mexico. De acordo com os pesquisadores, o caso evidencia como a AI pode aumentar a capacidade operacional de um único criminoso, aproximando seu alcance daquele de grupos de hackers patrocinados por Estados. O relatório igualmente identificou mais de 575 habilidades maliciosas (skills) pra a ferramenta OpenClaw, publicadas por 13 contas de devs.

Mostrados como extensões legítimas, os bundles distribuíam trojans, mineradores de criptomoedas e programas de roubo de informacoes pra computadores com Windows e macOS. A exposição dessas ferramentas igualmente ampliou. Dados da Censys mencionados no documento mostram que o número de instâncias do OpenClaw baratas publicamente pela internet passou de cerca de mil pra mais de 21 mil em menas de sete dias.

A Acronis ressalta, no entanto, que a exposição pública nao significa necessariamente que os sistemas tenham sido invadidos. Credenciais roubadas podem abrir caminho pra redes corporativas Outra preocupação salientada pela pesquisa é o uso de infostealers, programas maliciosos desenvolvidos pra roubar senhas, sessões autenticadas, tokens e chaves de API. Essas