Ransomware com IA - Criminosos usam assistente de programação para invadir empresas
Pesquisadores descobriram criminosos usando um agente de inteligência artificial para executar tarefas que antes dependiam diretamente de especialistas durante invasões a redes corporativas.
Carlos Valente, em Setembro 04, 2026 | 200 visualizações | Tempo de leitura: 4 min - 661 palavras.
Ouça a versão em áudio deste artigo
Áudio resumo criado por Inteligência Artificial
A inteligência artificial já faz parte da rotina de programadores, empresas e profissionais de tecnologia. Agora, ferramentas desse tipo também começam a aparecer em um cenário preocupante: ataques reais de ransomware.
Pesquisadores da Gambit Security identificaram operadores ligados ao ransomware Aurora usando o Cursor Agent, com o modelo Claude Sonnet, como auxiliar durante invasões contra organizações. A ferramenta não foi utilizada apenas para criar códigos ou scripts. Ela recebeu tarefas diretamente relacionadas à exploração das redes das vítimas.
Segundo a investigação, o uso do agente de IA foi observado em ataques contra dez organizações entre 8 de abril e 21 de maio de 2026. Outra análise, realizada pela CloudSEK, encontrou atividades relacionadas ao Aurora contra mais de 20 organizações em nove países entre abril e julho.
A IA como assistente do hacker
Um dos aspectos mais importantes da descoberta é entender que a inteligência artificial não realizou os ataques completamente sozinha.
Os criminosos já possuíam credenciais ou alguma forma de acesso às redes das organizações. A partir desse ponto, o agente de IA passou a funcionar como uma espécie de assistente técnico durante diferentes etapas da invasão.
Entre as tarefas observadas estavam identificação de computadores e servidores da rede, análise das permissões dos usuários, reconhecimento da infraestrutura interna, configuração de conexões VPN e apoio na exploração de serviços relacionados ao Active Directory.
Em algumas situações, o criminoso indicava qual ferramenta deveria ser utilizada. Em outras, apenas informava o objetivo desejado e deixava que o agente sugerisse como realizar a tarefa.
Isso representa uma mudança importante. Um atacante pode utilizar inteligência artificial para interpretar informações rapidamente, gerar comandos, analisar resultados e sugerir os próximos passos de uma invasão.
Ransomware Aurora mira ambientes corporativos
O Aurora surgiu em 2026 e já apresenta características típicas de operações profissionais de ransomware.
As investigações encontraram versões capazes de atingir sistemas Windows e Linux, além de ambientes de virtualização VMware ESXi. Esses servidores são especialmente importantes para empresas porque podem hospedar diversas máquinas virtuais utilizadas em sistemas internos.
Ao comprometer esse tipo de infraestrutura, criminosos podem causar uma interrupção muito maior do que ao atacar apenas computadores individuais.
Os pesquisadores também encontraram ferramentas destinadas ao roubo de credenciais, movimentação dentro das redes, coleta de informações e exfiltração de dados antes da criptografia.
IA reduz a barreira técnica dos ataques
O caso do Aurora mostra uma consequência importante da popularização dos agentes de inteligência artificial.
Ferramentas criadas para aumentar a produtividade de desenvolvedores também podem ser utilizadas para acelerar tarefas ofensivas. Elas não transformam automaticamente uma pessoa sem conhecimento em um hacker experiente, mas podem ajudar criminosos a executar determinadas tarefas com mais rapidez.
Para empresas, isso aumenta a importância de medidas básicas de segurança, como autenticação multifator, atualização constante dos sistemas, segmentação de redes, monitoramento de acessos administrativos e backups protegidos contra alterações.
A inteligência artificial não criou o ransomware, mas começa a mudar a forma como alguns ataques são conduzidos. Se antes o hacker precisava executar e analisar manualmente cada etapa, agora ele pode contar com um assistente capaz de interpretar informações e sugerir caminhos durante uma invasão.
O caso do Aurora pode ser apenas um exemplo inicial de uma tendência que tende a preocupar cada vez mais as equipes de segurança.
Leia também
Para ampliar a discussão sobre inteligência artificial e proteção de ambientes digitais, confira estes conteúdos publicados pela Valente Soluções.
- Quando a inteligência artificial vira arma digital
- Como a Inteligência Artificial Pode Ajudar na Prevenção de Ataques de Phishing
- Cibersegurança Avançada: Proteja seu Negócio no Mundo Digital
Consultoria especializada
A Valente Soluções ajuda empresas a fortalecer redes, proteger dados e adotar boas práticas de segurança digital. Para avaliar o seu ambiente, fale conosco.
Nota: Todas as imagens utilizadas neste artigo foram geradas com o auxílio de inteligência artificial por meio do ChatGPT 5.6 e Nano Banana 2, com o objetivo de ilustrar o conteúdo de forma didática e acessível aos nossos leitores.