--- title: "Agentes de IA ampliam riscos após invasões e cobranças indevidas" author: "Ignácio Afonso" date: "2026-10-20 06:35:16.52-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/20/agentes-de-ia-ampliam-riscos-apos-invasoes-e-cobrancas-indevidas/md" --- ## Resumo - Um relatório da Norforge atribui a um hacker o uso de agentes de IA para invadir mais de 100 sites. - A operação utilizou mais de 20 instâncias maliciosas da plataforma open-source Cairn. - John Deere, SharkNinja e Cummins relataram efeitos diferentes ou ainda investigam possíveis impactos. - Uma falha na OpenCode expôs chaves de API de 1,4% dos usuários da plataforma Console. - Algumas contas tiveram custos superiores a US$ 1.000 após o uso não autorizado das chaves. - A Microsoft lançou Guardian Agents e ferramentas para detectar mais de 60 tipos de agentes em ambientes de trabalho. - A empresa defende separar a inteligência fornecida pela IA da autoridade para executar ações. --- Uma cobrança superior a **US$ 1.000** por uso de IA pode transformar uma falha técnica em prejuízo direto. Em alguns casos relatados, isso aconteceu depois que chaves de API foram expostas; em outro episódio, agentes de IA foram usados para invadir mais de 100 sites. Um relatório da Norforge aponta que um hacker utilizou uma rede de agentes de IA para invadir mais de 100 sites, incluindo John Deere, SharkNinja e Cummins. A conexão entre os casos está no acesso: quando a ferramenta ganha permissão para agir, o erro deixa de ser apenas uma resposta ruim e passa a atingir sistemas ou contas. ## De invasão pontual a operação em escala Na primeira ocorrência, o ataque utilizou a plataforma open-source 'Cairn'. Segundo a Norforge, hackers utilizaram mais de 20 instâncias maliciosas da ferramenta para realizar intrusões em países como EUA, Canadá, Austrália e Japão. O caso foi detalhado em um [**relato sobre a operação**](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins). A quantidade de instâncias ajuda a traduzir o risco: a automação permitiu que a mesma estratégia alcançasse muitos alvos. Esse volume não significou o mesmo resultado para todas as empresas. A John Deere informou que não há indícios de acesso a dados sensíveis, enquanto a SharkNinja confirmou um impacto em um site de suporte de produtos. A Cummins investiga uma potencial invasão em um portal de um fornecedor terceiro. A diferença entre os efeitos reforça que a presença de um agente em uma rede não revela, sozinha, o tamanho do dano, que depende do sistema alcançado e das permissões disponíveis. ## Quando a falha vira cobrança Em outra frente, a ferramenta de codificação de IA OpenCode sofreu uma violação de segurança. A violação expôs chaves de API de 1,4% dos usuários da plataforma Console. Atacantes exploraram um sistema antigo da OpenCode, permitindo o uso não autorizado de chaves de API vinculadas a provedores como OpenAI, Anthropic e Google. O incidente foi descrito em um [**relato sobre a OpenCode**](https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts), e mostra como uma falha em uma ferramenta intermediária pode alcançar contas de serviços de IA. Além da exposição das chaves, o ataque gerou custos que, em alguns casos, ultrapassaram US$ 1.000 por conta. A equipe de segurança da OpenCode enfrentou dificuldades para analisar os exploits devido aos filtros de segurança dos modelos de IA, que impediam a análise de código malicioso. A empresa obteve posteriormente acesso ao programa 'Daybreak Blue' da OpenAI para auxiliar na defesa. O episódio acrescenta uma camada incômoda ao problema: até a investigação de um ataque pode esbarrar nos mecanismos criados para impedir usos perigosos da tecnologia. ## A ameaça também pode estar dentro da empresa Os dois episódios ajudam a explicar a posição adotada pela Microsoft. A empresa afirma que agentes de IA, mesmo não sendo maliciosos por natureza, são imprevisíveis e podem violar normas organizacionais. A Microsoft lançou ferramentas para monitorar agentes (Guardian Agents) e detectar mais de 60 tipos de agentes em ambientes de trabalho via Microsoft Defender. A mensagem é direta: uma ferramenta que age dentro da organização precisa ser observada como qualquer outro elemento com acesso relevante. Por isso, a estratégia defendida pelo CEO Satya Nadella busca separar o 'fornecimento de inteligência' da 'autoridade sobre ela' e incentivar sistemas de monitoramento independentes dos laboratórios de IA. O próximo passo para as empresas é acompanhar não apenas o que o modelo responde, mas também quais permissões recebeu e que ações pode executar. A segurança ganhou uma nova regra de etiqueta: o agente deve bater antes de entrar. É uma piada ruim, eu sei, mas a ideia de **monitoramento independente** não é.