Alguém desenvolveu um ransomware (software que bloqueia dados para exigir resgate) comandado por inteligência artificial. Ele atua de forma autônoma, contorna obstáculos em tempo real sem intervenção humana e, ao final de uma execução bem-sucedida, envia uma cobrança de resgate com um endereço de Bitcoin.
Assim como em outras áreas, cibercriminosos já vinham usando IA para automatizar etapas específicas - por exemplo, montar sites falsos, redigir mensagens de phishing ou até programar trechos de malware. Ainda assim, até agora não havia um caso documentado de ransomware totalmente conduzido por IA. É por isso que o JADEPUFFER, identificado por pesquisadores da Sysdig, chama atenção: trata-se do primeiro “ransomware agentico” conhecido.
Os pesquisadores observaram uma ofensiva direcionada ao banco de dados de uma organização. Embora não tivessem visibilidade do método usado nos bastidores, encontraram sinais consistentes de que a operação foi guiada por um grande modelo de linguagem (LLM), e não por um operador humano.
“A característica mais marcante, no entanto, era o comportamento do LLM. As cargas úteis do JADEPUFFER eram auto comentadas. Elas incluíam um raciocínio em linguagem natural, uma priorização dos alvos e o tipo de anotações detalhadas que operadores humanos raramente escrevem, mas que o código gerado por um LLM produz de maneira instintiva”, descreve a apresentação da descoberta.
O que torna o JADEPUFFER um “ransomware agentico”
Na prática, o JADEPUFFER consegue conduzir a intrusão do início ao fim sem depender de comandos humanos a cada etapa. Ao longo do caminho, a IA toma decisões para ajustar o plano de ação, com o objetivo de atingir os dados da vítima e, ao término, efetuar a cobrança do resgate.
Essa autonomia se reflete não só no encadeamento das etapas, mas também na forma como o malware registra e organiza a execução: comentários automáticos, justificativas em linguagem natural e ordenação de prioridades aparecem como “pistas” do uso de um LLM na geração e no direcionamento das cargas úteis.
Uma IA capaz de se adaptar em poucos segundos
Segundo a Sysdig, o JADEPUFFER não opera com um script rígido e pré-definido. Em vez disso, recorre a uma IA capaz de reagir quando encontra dificuldades para alcançar o objetivo. O modelo ajusta a estratégia em tempo real e com rapidez. Durante a operação observada, por exemplo, quando o JADEPUFFER não conseguiu explorar uma conta no sistema-alvo, ele buscou e encontrou uma alternativa para contornar o problema em apenas 31 segundos.
Apesar disso, o ransomware não identificou falhas inéditas. Ele se apoiou em vulnerabilidades já conhecidas, que deveriam ter sido corrigidas por meio de atualização. Em outras palavras, a IA apenas automatizou um conjunto de ações que um especialista humano também poderia executar.
Ainda assim, a existência desse tipo de ataque preocupa: a análise da Sysdig sugere que, daqui em diante, uma operação bem-sucedida pode não exigir o acompanhamento direto de um invasor humano altamente qualificado.
“Nenhuma das técnicas usadas individualmente era nova ou sofisticada. O que é notável, por outro lado, é que um modelo de IA as tenha combinado para formar uma operação completa de ransomware contra uma infraestrutura de Internet negligenciada”, explica a Sysdig.
Um endereço de Bitcoin “alucinado”?
No encerramento, como ocorre em qualquer ransomware, a IA solicitou um resgate quando a ofensiva foi concluída. Porém, nesse ponto, os pesquisadores notaram um detalhe curioso: o endereço de Bitcoin citado na mensagem de cobrança segue um formato de exemplo, frequentemente reproduzido em documentações voltadas a desenvolvedores.
Uma das hipóteses levantadas é que a IA “gerou o endereço de forma autônoma a partir dos dados de treinamento, e a carteira pertence a um terceiro que coleta depósitos não solicitados.”
Comentários
Ainda não há comentários. Seja o primeiro!
Deixar um comentário