Um hacker usou agentes de IA para invadir sites de mais de 100 empresas, entre elas Deere, SharkNinja e Cummins, entregando quase todo o trabalho a programas autônomos. O caso foi divulgado pela Reuters em 19 de outubro, com base na investigação do pesquisador Snorre Fagerland, da empresa de segurança NorForge.
O que aconteceu
Segundo a reportagem, o responsável é um hacker que fala chinês. Os agentes de IA tentaram invadir mais de 1.200 sites, e as invasões que deram certo levaram, em geral, cerca de 23 horas para ser concluídas.
Qual foi o papel do Cairn
Fagerland encontrou cerca de duas dúzias de instâncias expostas do Cairn, uma plataforma de código aberto para resolver problemas com IA. Segundo o pesquisador, elas vinham sendo usadas em atividades maliciosas desde aproximadamente 2 de outubro. Em um dos casos, outro hacker roubou dados de cartões de crédito, e um terceiro tentou usar os agentes para assaltar uma corretora.
Por que o caso chama atenção
O episódio mostra que ferramentas de IA podem automatizar etapas que antes exigiam muito tempo de especialistas, como procurar falhas e testar invasões em grande escala. Isso não significa que todo site esteja em risco imediato, mas reforça a importância de manter a segurança em dia.
Como se proteger
- Mantenha o sistema do site, o tema e os plugins sempre atualizados.
- Use senhas fortes e autenticação em duas etapas nos painéis.
- Não deixe ferramentas internas expostas na internet sem senha.
- Faça backup regular e guarde uma cópia fora do servidor.
- Se for dono de um site, acompanhe os registros de acesso e desconfie de tentativas repetidas de login.
Quer reforçar também a proteção do seu celular? Veja os cuidados para evitar golpes no WhatsApp.
Fonte para citar no fim da matéria: Reuters, reportagem de 19 de outubro de 2026, com resumo publicado pelo Daily Journal.
Nota para o editor: os detalhes vêm de um resumo da reportagem. Confira o texto original da Reuters antes de publicar.
