VKSECURITY O criminoso agora tem copiloto: como um afiliado de ransomware usou IA para invadir 20 empresas
Um invasor deixou o próprio servidor exposto — e dentro dele estavam as conversas que ele teve com uma IA de programação enquanto planejava os ataques. É a prova concreta de algo que se suspeitava: a mesma IA que acelera o trabalho da sua equipe acelera o de quem invade.
Volta e meia se discute, em tese, se a inteligência artificial vai virar arma nas mãos de criminosos. Nesta semana a discussão saiu da tese: pesquisadores da CloudSEK, em parceria com a TRM Labs, encontraram um servidor exposto na internet que pertencia a um invasor — e dentro dele, além das ferramentas de ataque, estavam os registros das conversas que ele teve com uma IA de programação enquanto planejava as invasões.
O invasor é um afiliado do ransomware Aurora. Entre abril e julho de 2026, ele comprometeu mais de 20 organizações em nove países, conseguindo acesso profundo — de administrador de domínio ou equivalente — em 17 delas. Quatro acabaram publicadas no site de vazamentos do grupo.
O que a IA fez por ele
A ferramenta usada foi o Cursor, um assistente de programação com IA — o mesmo tipo de produto que equipes de desenvolvimento adotam para escrever código mais rápido. Só que aqui o “projeto” era a invasão.
Pelos registros, a IA foi usada como uma espécie de consultor técnico do ataque: ajudando a planejar o avanço dentro da rede, a escalar privilégios no Active Directory (o sistema que controla os logins e permissões de praticamente toda empresa Windows) e a organizar as ferramentas. No servidor exposto havia diretórios separados por vítima, históricos de comando, credenciais roubadas, exportações de política de grupo, mapeamentos da rede — e, ao lado de tudo isso, os logs de chat com a IA.
Havia ainda ferramentas customizadas para uma função específica: localizar servidores VMware ESXi. Isso não é detalhe.
Por que mirar o ESXi é tão grave
O ESXi é o software que faz um servidor físico hospedar dezenas de máquinas virtuais — muitas empresas rodam ali dentro quase toda a operação: o sistema de gestão, o banco de dados, os arquivos, às vezes o próprio backup. O ransomware do Aurora tem uma versão feita para esse ambiente que desliga as máquinas virtuais e criptografa os arquivos delas de uma vez.
Traduzindo o risco: em vez de criptografar um computador por vez, o atacante criptografa o andar inteiro do prédio num golpe só. É por isso que ESXi virou alvo predileto de ransomware — e por isso que a ferramenta de caça a esses servidores estava no arsenal.
O que muda para quem defende
Vale separar o susto da lição. A IA não inventou um ataque impossível; as técnicas usadas — roubo de credencial, escalonamento no Active Directory, criptografia de ESXi — já eram conhecidas. O que a IA fez foi encurtar a distância entre querer e conseguir: planejamento mais rápido, menos tentativa e erro, um “especialista” disponível a qualquer hora para tirar dúvida técnica no meio da invasão.
O efeito prático é que ataques que antes exigiam um operador experiente agora ficam ao alcance de gente menos qualificada. O volume tende a subir, e a velocidade também.
Do lado da defesa, isso reforça o básico que já valia — e que a IA do atacante não tem como contornar sozinha: senha de administrador que não se repete entre máquinas, segundo fator no acesso aos sistemas críticos, backup que fique fora do alcance da rede principal (de preferência offline), e monitoramento que perceba o movimento estranho dentro da rede antes de a criptografia começar. A IA acelerou o ataque; ela não revogou as defesas.
A novidade desconfortável não é uma tecnologia nova. É que o outro lado agora também tem pressa.
Fontes
- CloudSEK — Caught in 4K: The Aurora Files (27/08/2026): cloudsek.com
- Foto de capa: racks de servidores — NOIRLab/NSF/AURA/T. Slovinský, CC BY 4.0, via Wikimedia Commons
