Agentes de inteligência artificial já são utilizados por cibercriminosos para conduzir operações cibernéticas com pouca intervenção humana. A partir de um objetivo inicial, essas ferramentas realizam reconhecimento de sistemas, identificam vulnerabilidades, exploram falhas e chegam a executar ataques à cadeia de suprimentos. É o que revela uma pesquisa da Check Point Research (CPR), divisão de inteligência em ameaças da Check Point Software, que analisou o uso da plataforma ARTEX em campanhas maliciosas.
Os pesquisadores identificaram 2.557 sistemas que hospedavam ou haviam hospedado painéis da ARTEX, dos quais 1.608 estavam ativos e acessíveis publicamente. A equipe também encontrou dez instâncias configuradas incorretamente, o que expôs bancos de dados completos e permitiu observar as instruções enviadas pelos operadores, os modelos de IA utilizados e as etapas executadas. A análise confirmou que a participação humana se limita à definição da meta e ao acompanhamento, com os agentes atuando de forma autônoma na maior parte do tempo.
Uma das campanhas teve como alvo empresas de comercialização de certificados digitais para assinatura de aplicativos iOS. O operador utilizou dois painéis da ARTEX simultaneamente por cerca de duas semanas para tentar invadir dez serviços, obtendo acesso a mais de 300 certificados e suas senhas. Após validação, três certificados foram aprovados e poderiam ser usados para assinar softwares maliciosos. A operação consumiu 36 bilhões de tokens, com custo estimado entre US$ 700 e US$ 1.500 com base nos preços da API do DeepSeek.
Outra investida buscou obter criptomoedas ao direcionar agentes de IA a 292 domínios de infraestrutura de pagamentos. Embora os agentes tenham identificado falhas e exposições de dados, não conseguiram desviar valores devido a interpretações incorretas de respostas da API. Em uma vertente dessa ação, ao investigar uma carteira na rede TRON com US$ 600 mil, o agente encontrou credenciais sem autenticação do AWS S3 e gravou arquivos alterados em um ambiente de distribuição de apps para iOS. Essa operação durou quatro dias, consumindo 167,5 milhões de tokens (custo de US$ 145 a US$ 300 via DeepSeek v4 Pro).
Uma terceira campanha atacou servidores que armazenavam credenciais de jogos para celular. Os agentes varreram 13 sites e extraíram mais de 190 mil conjuntos de credenciais do jogo Honor of Kings. A CPR testou uma amostra e confirmou que cerca de 3,3% dos dados continuavam válidos, representando mais de 6 mil contas comprometidas. Durante a ação, os robôs também identificaram credenciais administrativas expostas em códigos HTML e JavaScript.
Entre as instâncias analisadas, os modelos chineses da família DeepSeek Flash foram os mais utilizados. Modelos norte-americanos chegaram a ser configurados, mas os mecanismos de segurança acionados no Anthropic Opus 5.5 levaram o operador a migrar para opções mais permissivas. A ARTEX — originalmente desenvolvida como uma plataforma open-source para testes de penetração — teve seu projeto fechado em outubro de 2026 após uso em ataques a bancos sul-coreanos, mas cópias derivadas continuam circulando.
Para Pedro Drimel Neto, líder da equipe de Análise de Malware da Check Point Research, os resultados mostram a consolidação dessa ameaça no crime cibernético.
“Nossos dados mostram como os criminosos realmente utilizam ferramentas baseadas em agentes de IA. Depois de definir o objetivo inicial, os operadores geralmente se limitam a acompanhar o progresso, enquanto os agentes realizam varreduras, exploram vulnerabilidades e até elaboram ataques à cadeia de suprimentos por conta própria. Eles também podem apresentar resultados incorretos e falhar, portanto, a ameaça não é perfeita. Mas a barreira de entrada agora é uma interface de chat e algumas centenas de dólares em tokens. Isso muda quem pode realizar ataques e quantos alvos podem ser alcançados”, afirma Drimel.
A autonomia dos agentes permite automatizar invasões em larga escala, explorando desde falhas de autenticação até execução remota de código. Diante disso, a CPR reforça a necessidade de auditorias contínuas em sistemas expostos à internet e correção ágil de vulnerabilidades para conter a atuação de ferramentas automatizadas.
