O ataque que rodou sozinho dentro do governo
A CrowdStrike flagrou criminosos invadindo órgãos brasileiros com agentes de IA quase sem intervenção humana. O que importa não é o modelo usado, é a divisão de trabalho entre as IAs.
Rafael MilagreFounder do Viver de IAO ataque não precisou de um humano por perto
A CrowdStrike publicou um relatório sobre criminosos que usaram agentes de IA para invadir órgãos governamentais brasileiros quase sem intervenção humana. O grupo construiu duas estruturas: uma segue um roteiro de reconhecimento mas deixa a IA escolher o próximo passo, outra dá autonomia total e distribui tarefas entre agentes especializados em paralelo.
O mercado ainda trata isso como automação comum. Eu leio como mudança de estrutura: o crime copiou o modelo de equipe que empresas usam para operar agentes, só que para atacar.
Os operadores usaram Claude Opus 4.8 e Sonnet 4.6, com acesso alternativo a ChatGPT, DeepSeek e Llama 3 local para seguir operando se o modelo principal caísse, e instruíram os agentes a tratar qualquer alvo como teste de invasão autorizado.
O dia em doses
Enquanto a invasão automatizada expunha o novo padrão de ataque, o dinheiro por trás da infraestrutura de IA também apertou nesta manhã.
Pergunte pela orquestração, não pelo modelo
Pare de perguntar qual modelo de IA os atacantes usariam contra a empresa. Pergunte como ficaria a defesa diante de um ataque dividido entre vários agentes agindo em paralelo, como supervisor e executor.
Se a resposta depender de um analista perceber o padrão manualmente em tempo real, essa defesa já está atrasada em relação ao que a CrowdStrike documentou dentro de órgãos brasileiros.
Workshop Faturando com IA
Qual tarefa da sua empresa ainda depende de alguém copiando informação? Esse pode ser o começo de uma solução de IA que vale construir. Eu, Pedro Sobral e Yago Martins vamos mostrar como criar e vender soluções de IA para empresas.
Gratuito, ao vivo no Zoom e sem replay.