Uma campanha de invasões digitais usou agentes de inteligência artificial para atacar sites de empresas de diferentes países, segundo uma investigação publicada nesta segunda-feira, 19 de outubro de 2026. A empresa de segurança NorForge identificou mais de 20 painéis de controle expostos da plataforma Cairn que considerou provavelmente ligados a atividades maliciosas. Em apuração própria, a Reuters associou uma das campanhas a invasões de sites de mais de 100 empresas, entre elas Deere, SharkNinja e Cummins.
A informação exige uma distinção importante: a existência de ataques e de acessos não autorizados não prova que todas as organizações tiveram dados sensíveis roubados. A Reuters afirmou não conseguir determinar a extensão de eventual extração de informações. As respostas das empresas variam, e a investigação não atribuiu a campanha a um governo.
O que os pesquisadores encontraram
A pesquisa original da NorForge, intitulada Inside Cairn, descreve interfaces de administração de agentes deixadas acessíveis na internet. Esses painéis mostravam tarefas, objetivos, tentativas de acesso e resultados que os operadores haviam delegado aos sistemas de IA.
O maior grupo observado, classificado como AIA0001, reunia mais de 1.100 projetos em 14 painéis, segundo a NorForge. A atividade estava concentrada em sites de comércio eletrônico e serviços de pagamento. A empresa avaliou esse grupo como malicioso com alto grau de confiança. Isso não significa que todos os projetos tenham terminado em invasões bem-sucedidas.
A Reuters informou que, até a semana anterior à publicação, os agentes de um operador haviam tentado atingir mais de 1.200 sites, sobretudo nos Estados Unidos, Canadá, Austrália e Japão. A agência identificou vítimas por meio de sua própria análise dos registros, além do relatório dos pesquisadores.
O que disseram as empresas citadas
A Deere declarou à Reuters que adotou medidas de correção e que não havia indicação de acesso a informações sensíveis. A SharkNinja informou que o incidente atingiu um site separado, dedicado a suporte de produtos, e que a ameaça foi contida. Já a Cummins afirmou estar investigando a possibilidade de um ataque a um site operado por fornecedor terceirizado.
Essas manifestações não permitem concluir que os sistemas centrais das três empresas foram comprometidos da mesma maneira. Também não autorizam estimar quantos consumidores foram afetados.
Como a IA mudou a escala dos ataques
O Cairn é uma plataforma de resolução de problemas que pode coordenar agentes para cumprir objetivos definidos por uma pessoa. O fato de ter sido usado em ataques não significa que sua finalidade original seja criminosa.
Nos casos analisados, os operadores estabeleciam alvos e metas, enquanto os agentes continuavam investigando possibilidades por muitas horas. A NorForge calculou que, nos projetos concluídos com sucesso de um dos grupos, o tempo médio até alcançar o objetivo foi inferior a 23 horas. A empresa também estimou uma taxa de sucesso próxima de 10% entre os conjuntos de atividades observados, mas ressalvou que os grupos e seus critérios não são diretamente comparáveis.
O pesquisador Snorre Fagerland estimou à Reuters um gasto de aproximadamente US$ 5 mil em tokens para a campanha mais ativa, equivalente a cerca de US$ 50 por invasão bem-sucedida. São estimativas, não despesas auditadas. A NorForge reconhece incerteza considerável nesses cálculos.
Um segundo risco: os próprios painéis estavam expostos
Os investigadores descobriram que os painéis acessíveis também exibiam informações sobre alvos e credenciais. A NorForge relatou centenas de segredos identificados e afirmou que 11% foram validados como ainda ativos por sua ferramenta de análise. A empresa disse ter omitido endereços sensíveis de seu relatório e estar colaborando com a Reuters na comunicação aos possíveis afetados.
O caso evidencia dois desafios para organizações: a possibilidade de criminosos ampliarem tentativas de invasão com automação e o risco de equipes legítimas exporem informações confidenciais ao operar ferramentas de segurança sem proteção adequada.
O que está comprovado até agora: os pesquisadores documentaram operações automatizadas e ao menos uma invasão verificada diretamente; a Reuters identificou empresas atingidas. O que permanece incerto: o volume de dados eventualmente extraídos, o impacto final em cada vítima e a identidade real dos responsáveis.
Fontes e transparência
- NorForge — relatório técnico Inside Cairn, 19/10/2026.
- Reuters — investigação independente e respostas das empresas, 19/10/2026.
- The Verge — contexto e manifestações, 19/10/2026.
- Capa: fotografia ilustrativa, sem relação com os alvos, de Jemimus, Wikimedia Commons, licença CC BY 2.0, sem alterações.
Fontes
https://norforge.com/blog/inside_cairn | https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/ | https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins | https://commons.wikimedia.org/wiki/File:Server_racks_-_IMG_3472.jpg