Hackers estão sequestrando modelos de IA expostos para lançar ciberataques autônomos

Uma nova ferramenta de ataque está transformando modelos de IA expostos em cúmplices. O honeypot da Symantec capturou um agente que varre a internet em busca de endpoints de modelos desprotegidos e usa a capacidade computacional de outra pessoa para planejar invasões, explorar frameworks web, roubar bancos de dados e credenciais e instalar mineradores de criptomoedas, tudo sem pedir aprovação humana. Os operadores empurram a conta para as vítimas e permanecem anônimos.

Durante o monitoramento, foram registradas mais de 127 mil requisições externas, incluindo chaves de API roubadas e sondagens por arquivos de configuração expostos. O prompt do agente usava um jailbreak para colher segredos e um modo 'Skynet' para continuar atacando sozinho, com até 100 mil etapas. Se você opera um serviço de IA, gateway de modelos ou servidor MCP, assuma que ele será encontrado. Proteja seus endpoints antes que seu modelo vire arma nas mãos de criminosos.