Um hacker sozinho usou AI pra coordenar ataques em três paises; confira o caso

Um único hacker usou uma rede de 12 agentes de inteligência artificial (AI) pra coordenar ataques de encontro a serviços de emergência em Taiwan, universidades na Tailândia e outros alvos no Mexico. A operacao, chamada BOSSAI, foi minuciosa pela Acronis em uma investigação publicada na quarta-feira (4). Em 12 dias de análise, pesquisadores documentaram acesso indevido a sistemas ou extração de dados em aproximadamente dez alvos.

O TechTudo esclarece como a operacao funcionou e seus impactos. Pra atuar em diversas frentes, o criminoso delegava missoes aos agentes de AI: alguns identificavam possiveis vulnerabilidades, outros avaliavam os alvos e mantinham os servidores usados na operacao. Apesar da automação, ele necessitava repassar informacoes de uma ferramenta pra outra e acompanhava parte do trabalho pelos apps WeChat e LINE mt usado no Sudeste Asiático.

A investigação igualmente registrou tentativas fracassadas, sistemas que recusaram os pedidos maliciosos e falhas nas respostas das próprias IAs. 🔎 Downloads falsos de Chat GPT e Claude espalham malware; confira os cuidados 🔔 Canal do TechTudo no WhatsApp: acompanhe as principais noticias, tutoriais e reviews Um único hacker teria coordenado ataques em três paises com auxílio de agentes de inteligência artificial, segundo investigação da Acronis Reprodução/Unsplash 📝 Inteligência artificial é perigosa? Veja no Fórum do TechTudo Entenda os principais pontos do caso O que ocorreu e quem estava na mira? Como o hacker usou a AI pra coordenar os ataques?

Como os pesquisadores concluíram que era uma só pessoa? O que ocorreu e quem estava na mira? A operacao BOSSAI atraiu os olhares dos pesquisadores da Acronis por envolver um único operador em ataques de encontro a diferentes instituições.

Ao longo dos 12 dias acompanhados pela companhia, aproximadamente dez alvos em três paises tiveram acesso indevido a sistemas ou extração de dados identificados, enquanto que outros 15 sofreram tentativas sem comprometimento garantido. A investigação identificou atividades de reconhecimento e preparação de encontro a organizações de outros paises, mas isso nao significa que todas tenham sido invadidas. O caso é particularmente preocupante pq alguns dos sistemas analisados armazenavam dados de pacientes, registros de emergências e informacoes administrativas.

De acordo com a Acronis, as atividades envolveram desde a busca por falhas de segurança ate a exploracao de sistemas com proteção insuficiente. Pra entender a dimensão do caso, confira o que foi identificado nos t