VKSECURITY O vírus que se reescreve sozinho: agentes de IA refazendo o malware toda vez que ele é detectado
A Anthropic detalhou uma operação de espionagem ligada ao Estado russo em que agentes de IA vigiavam o próprio malware: quando o antivírus detectava, os agentes reescreviam e recompilavam o código sozinhos, até passar. Mais de 20 organizações foram atingidas. O ponto para as empresas é o que isso faz com a defesa baseada em assinatura.
Antivírus funciona, em boa parte, por reconhecimento: ele guarda a “impressão digital” de programas maliciosos já conhecidos e barra quem tiver aquela cara. O jogo do criminoso, historicamente, é alterar o programa o suficiente para mudar essa impressão digital — um trabalho manual, demorado, que dava aos defensores um intervalo precioso.
Um relatório de ameaças publicado pela Anthropic mostra esse intervalo encolhendo a quase zero.
O que a operação fazia
O grupo, rastreado como GTG-20006 e alinhado ao Midnight Blizzard — operação de espionagem ligada ao Estado russo, também conhecida como APT29 —, montou um fluxo automatizado com agentes de IA que cobria quase todas as etapas do ataque: desenvolvimento das ferramentas, registro de domínios, contratação de infraestrutura, disparo de phishing e manutenção do canal de comando.
A parte mais notável é a de evasão. Os agentes monitoravam se as ferramentas do grupo tinham sido detectadas por algum produto de segurança. Quando isso acontecia, eles mesmos iniciavam a modificação e a recompilação do código, repetindo o ciclo até o programa voltar a passar despercebido — sem que um humano precisasse sentar e reescrever nada.
O tamanho do estrago
Segundo o relatório, a operação atingiu mais de 20 organizações — governos, ministérios, embaixadas, órgãos de defesa e centros de estudo, com concentração na Ucrânia e na Europa, além de alvos no Oriente Médio e na Ásia. Entre os dados levados, há mais de 300 mil registros de identidade nacional de um órgão de tecnologia governamental no norte da África, além de dados cadastrais de mais de meio milhão de empresas.
A Anthropic bloqueou as contas envolvidas, interrompeu a operação e publicou a análise. O relatório cobre casos de abuso barrados pela empresa entre dezembro de 2025 e agosto de 2026.
O que muda na prática para a sua empresa
Nenhuma empresa comum é alvo de espionagem estatal. Mas a técnica sempre desce a escada: o que grupos patrocinados por governos fazem hoje vira ferramenta de crime comum em pouco tempo. E a consequência é direta:
- Defesa que só reconhece o que já conhece perde eficácia. Se o programa malicioso se reescreve em minutos, a lista de “impressões digitais” conhecidas chega sempre atrasada. Continua necessária, mas não basta.
- O que segura esse tipo de ameaça é o comportamento. Um programa que tenta ler a memória de outro, criar tarefa agendada, desligar o antivírus ou enviar dados para fora tem o mesmo comportamento, não importa quantas vezes o código seja reescrito. Proteções que olham para a ação, e não para o arquivo, ganham peso.
- Controle de execução vale mais que nunca. Se a empresa define o que pode rodar em cada máquina, um programa novo e desconhecido não executa — por mais bem disfarçado que esteja.
- A porta de entrada continua humana. Todo esse aparato só serve depois que alguém abre um anexo, entrega uma senha ou autoriza um acesso. É por isso que orientação de equipe e segundo fator seguem sendo o melhor investimento por real gasto.
O uso de IA nos dois lados do tabuleiro é hoje o fato mais relevante da segurança digital. Do lado do crime, ela reduz o custo de refazer o ataque; do lado da defesa, acelera a detecção. O que não dá mais para sustentar é a estratégia de esperar que o antivírus reconheça o inimigo pelo rosto.
Fontes
- Anthropic — Countering misuse of AI: September 2026 (relatório de inteligência de ameaças): anthropic.com
- Foto de capa: Kremlin, em Moscou, à noite — Godot13, CC BY-SA 4.0, via Wikimedia Commons
- Segunda imagem: logotipo da Anthropic — Anthropic, domínio público, via Wikimedia Commons
