Ataque PHP2Shell assistido por IA compromete 25 servidores e viola rede ligada ao governo dos EUA

Um ator de ameaça suspeito de ligação com a China transformou a IA em multiplicador de força para espionagem cibernética, encadeando as falhas PHP2Shell e Fragnesia para comprometer 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul. A operação alcançou três sistemas dentro de um ambiente afiliado ao governo dos EUA e depois avançou sobre o Active Directory para extração de credenciais e enumeração de usuários.

Pesquisadores da Dream recuperaram código de exploit personalizado e evidências de ferramentas assistidas por IA, incluindo Claude Code, FOFA e uma plataforma ofensiva com modelos DeepSeek e Kimi. O caso mostra como a IA pode encurtar o caminho entre a descoberta de uma vulnerabilidade e o comprometimento total do domínio, e por que interfaces de gerenciamento de firewall expostas são um risco urgente.