Ataques cibernéticos com IA invadem 19 empresas no Japão hoje

Segurança Digital

Campanhas recentes utilizaram inteligência artificial para acelerar ataques a empresas no Japão e além.

Leia também: Falha no Brotli ameaça Node.js, Python e Bun; atualize já

Pesquisadores da TrendAI revelaram três campanhas de ataques cibernéticos que usaram inteligência artificial de formas diferentes para invadir ao menos 19 organizações, principalmente no Japão, em ações que se estendem de janeiro até este mês e também atingem alvos em Taiwan, Hong Kong, Europa, Oriente Médio e América do Sul.

IA assume o comando em ataque com 44 agentes

Na campanha considerada mais avançada, os invasores usaram o framework de penetração automatizado CyberStrikeAI para executar praticamente todo o ciclo do ataque sem intervenção humana direta, concentrado em um curto período de outubro. A ferramenta coordenou 44 agentes de IA responsáveis por etapas como reconhecimento, descoberta e validação de vulnerabilidades, exploração, comando e controle, persistência dentro da rede, roubo de dados e produção de relatórios.

Esses agentes também geraram formulários e páginas falsas em japonês para enganar funcionários das empresas-alvo, numa estratégia de engenharia social adaptada ao idioma local. Segundo a divisão de segurança empresarial da Trend Micro, “pelo menos 19 organizações foram submetidas a atividades de validação, cada uma com um relatório no mesmo formato e um índice de evidências”. Ao menos 16 dessas vítimas estão no Japão.

Os pesquisadores Bakuei Matsukawa e Joseph C Chen analisaram servidores usados pelos criminosos para orquestrar os ataques e descrevem uma infraestrutura completa de operação ofensiva. “Esses ambientes continham ferramentas de reconhecimento e ataque, scripts, listas de alvos, resultados, logs e históricos de comandos”, disse Matsukawa. As conclusões apontam para um uso industrializado da IA, com workflows ofensivos padronizados e repetíveis.

A mesma operação que mirou principalmente organizações japonesas também incluiu alvos em Taiwan e Hong Kong, indicando que o grupo por trás do ataque não está restrito a um único país.

IA como assistente em invasão de servidor GIS

A segunda campanha identificada foi conduzida por operadores humanos experientes, mas com apoio de um modelo de linguagem grande (LLM, na sigla em inglês) para acelerar planejamento e desenvolvimento de ferramentas. Nesse caso, a IA não comandava o ataque, mas ajudava a desenhar estratégias, automatizar partes do código malicioso e adaptar instruções.

Uma das invasões mais graves desse grupo explorou um servidor de sistema de informações geográficas (GIS) exposto com credenciais padrão, ou seja, com usuário e senha de fábrica nunca alterados. Em 24 dias de campanha, entre agosto e setembro, os atacantes roubaram registros cadastrais e comerciais, credenciais de acesso ao Windows e dados de e-mails armazenados no ambiente comprometido.

A análise da infraestrutura também indica que esse grupo procura atingir plataformas de fluxo de trabalho de IA e serviços de inferência, numa tentativa de obter grande capacidade de processamento a baixo custo para alimentar outros ataques ou projetos maliciosos.

Scripts gerados por IA para atacar dispositivos de borda

Na terceira campanha, a inteligência artificial teve um papel mais restrito: criar scripts e ferramentas usadas por um operador humano para conduzir ataques a dispositivos de borda — equipamentos que fazem a ponte entre a rede interna de uma organização e a internet.

O alvo foram equipamentos de fabricantes como Cisco, Citrix, F5 e Yamaha, explorando vulnerabilidades já conhecidas, funções de gerenciamento expostas e credenciais guardadas em arquivos de configuração. O invasor realizou pelo menos seis campanhas entre janeiro e outubro, mirando de forma oportunista dispositivos VPN abertos na internet e servidores WebLogic.

As listas de descoberta desse operador incluíam organizações no Reino Unido, França, Itália, Qatar e Colômbia, o que mostra a dimensão internacional da ofensiva. Segundo os pesquisadores, o responsável “era experiente, com práticas estabelecidas de automação e gerenciamento de evidências”, usando a IA sobretudo para acelerar a criação e o refinamento dos códigos usados nos ataques.

Entenda o contexto

As três campanhas foram identificadas a partir da análise de ambientes de servidor expostos usados pelos grupos para montar e operar suas ofensivas. Esses servidores funcionam como centrais de comando, armazenando ferramentas, scripts, listas de alvos e resultados de cada tentativa de invasão.

Os pesquisadores destacam que, embora todas façam uso de IA, não há evidências de que as três campanhas sejam obra do mesmo grupo ou compartilhem infraestrutura. Também não foi possível determinar com precisão quais modelos de IA foram usados, públicos ou privados.

Em paralelo, o relatório de defesa digital de 2026 da Microsoft aponta que a adoção de IA por criminosos tem reduzido o tempo entre a descoberta de uma vulnerabilidade e sua exploração para menos de 24 horas em muitos casos, encurtando a janela para que empresas apliquem correções.

IA multiplica força de trabalho dos atacantes

Na avaliação da TrendAI, a principal mudança trazida por essas campanhas não está no tipo de vulnerabilidade explorada, mas no ganho de escala, velocidade e automação proporcionado pela inteligência artificial. “A IA aumentou a força de trabalho dos atacantes, mas o trabalho ainda consiste em procurar portas destrancadas”, resume a empresa.

Segundo a análise, o que muda é a capacidade de testar milhares de brechas em paralelo, adaptar e-mails, formulários e páginas falsas ao idioma e ao contexto cultural das vítimas e operar sem fadiga. Com isso, falhas comuns — como o uso de credenciais padrão em servidores críticos ou a exposição de dispositivos VPN sem atualização — tornam-se ainda mais perigosas.

Setores variados foram afetados nas campanhas, incluindo infraestrutura crítica, órgãos públicos e empresas privadas. A combinação de roubo de dados sensíveis, como credenciais de acesso e registros comerciais, com a possibilidade de interferência em sistemas de rede e aplicações corporativas aumenta o risco de paralisação de serviços e de ataques posteriores, como extorsões e sequestro de dados.

Os pesquisadores ressaltam ainda que a IA está sendo integrada como componente operacional regular por grupos avançados de ameaça, deixando de ser uma experiência pontual. Para eles, o acesso a modelos capazes já produz ganhos concretos, mas o diferencial passa a ser a profundidade do ecossistema construído em torno desses modelos — infraestrutura, automação, ferramentas de apoio e processos bem definidos.

Reação e próximos passos para empresas

Diante das descobertas, equipes de segurança em organizações atingidas e em outros potenciais alvos avaliam o alcance das campanhas e correm para reforçar defesas. As primeiras medidas incluem revisar o uso de credenciais padrão, acelerar a correção de vulnerabilidades em VPNs, servidores WebLogic e dispositivos de borda, além de endurecer políticas de acesso remoto.

Especialistas apontam que as defesas também precisarão incorporar IA e automação para acompanhar o novo ritmo dos ataques, com monitoramento contínuo, detecção de comportamentos anômalos de agentes automatizados e respostas rápidas a invasões em andamento.

A tendência é que o uso de IA em ataques se torne mais comum e sofisticado nos próximos meses, o que deve pressionar empresas de tecnologia, governos e o setor privado a ampliar investimentos em defesa digital e em cooperação internacional para troca de informações sobre ameaças emergentes.