Um único hacker usou agentes de IA para invadir 100+ empresas a 50 dólares cada

Um único hacker utilizou uma plataforma de agentes de IA para invadir de forma autônoma mais de 100 sites corporativos, incluindo John Deere, SharkNinja e Cummins, gastando aproximadamente 50 dólares por intrusão bem-sucedida e cerca de 5.000 dólares no total. Os achados, publicados na segunda-feira pela NorForge e divulgados primeiro pela Reuters, representam um dos primeiros casos documentados do uso de agentes de IA em uma operação de hacking em larga escala e quase completamente autônoma.

A plataforma Cairn no centro do ataque

Snorre Fagerland, pesquisador principal de ameaças da NorForge, descobriu a campanha depois de encontrar dezenas de painéis de controle do Cairn expostos na internet pública. Cairn é uma plataforma open source de resolução de problemas com IA: o operador define um alvo e um objetivo, e os agentes trabalham passo a passo para alcançá-lo. A campanha, vinculada com alta confiança a um grupo de língua chinesa, havia começado em 25 de setembro de 2026 e registrou mais de 1.100 projetos de ataque contra lojas online nos EUA, Canadá, Japão e Austrália. O worker utilizado tinha a etiqueta claudecode_deepseek-v4.1-flash.

50 dólares por intrusão, 23 horas por ataque

As instruções aos agentes eram dadas em menos de 100 caracteres chineses: encontre uma forma de executar código no alvo e plante um web shell de upload para acessar posteriormente os sistemas de loja e pagamento. Os ataques bem-sucedidos levaram em média pouco menos de 23 horas, com taxa de sucesso de aproximadamente 10%.

Resposta das empresas e ordem do DHS

John Deere disse ter tomado medidas de remediação e não ter encontrado indícios de acesso a informações sensíveis. A SharkNinja informou que a violação afetou um site independente de suporte ao produto. A Cummins disse estar investigando um possível ataque a um site de um de seus fornecedores terceiros.

Uma nova era de ataques autônomos de baixo custo

A 50 dólares por intrusão bem-sucedida, essa barreira de custo desmoronou a ponto de uma única pessoa com alguns milhares de dólares poder conduzir uma campanha contra mais de mil alvos simultaneamente, delegando quase todo o trabalho técnico à IA.