TrendAI documenta diferentes níveis de uso de IA em ataques contra o Japão

A TrendAI analisou três infraestruturas de atacantes com foco no Japão, reconstruídas a partir de diretórios abertos em servidores controlados pelos próprios operadores. Não houve acesso a logs, imagens de disco ou registros de rede das vítimas. Por isso, o material mostra o que os atacantes prepararam, tentaram e registraram, mas não prova sozinho o sucesso de cada tentativa nem a extensão total dos danos. Os relatórios dos atacantes trazem muitos sucessos autodeclarados, e a TrendAI só trata um resultado como confirmado quando há suporte direto nas evidências do lado deles.

No Caso A, o CyberStrikeAI, ferramenta open-source de testes de intrusão baseada em agentes de IA, foi abusado para rodar todo o fluxo: reconhecimento, validação, exploração, C2, persistência, exfiltração e relatório. Registros indicam 44 agentes dividindo o trabalho, com pelo menos 19 organizações identificáveis (ao menos 16 no Japão). A plataforma limitava o tráfego por alvo para evitar detecção, o que dificulta enxergar a atividade nos logs de uma única organização. Para muitos alvos, ela mesma registrou "no session, no web shell, no exfiltration". Mesmo a cadeia mais profunda começou em uma interface administrativa pública sem autenticação, num sistema web legado, sem vulnerabilidade nova.

No Caso B, um operador humano usou LLM para planejar e desenvolver ferramentas, inclusive apresentando o pedido como avaliação autorizada para contornar guardrails. Serviços de IA e GPU também eram alvos. Um servidor GIS com credenciais padrão deu acesso a várias centenas de milhares de registros cadastrais e comerciais, além de credenciais Windows e e-mail. No Caso C, há indícios de alta confiança (estilísticos, sem prompts ou chaves de API) de IA no desenvolvimento de scripts. O operador mirou Cisco SD-WAN, Citrix NetScaler, F5 BIG-IP, WebLogic e Yamaha RTX1210, este último via credenciais remanescentes em arquivos de configuração, que deram acesso direto a redes internas.

A cobertura anterior do CEVIU mostra que o uso de IA em ataques já vinha sendo documentado em outros contextos. Em 17 de agosto de 2026, o CEVIU noticiou "Ataque cibernético “quase autônomo” orquestrado por IA atinge governo taiwanês". Em 13 de outubro de 2026, veio "Agentes de IA Realizam Invasões Autônomas Sofisticadas em Sistemas Reais", e em 26 de outubro de 2026, "Agente de ataque com IA em 'Skynet mode' sequestra modelos de terceiros para planejar ações maliciosas". São casos distintos do relatório atual, mas o padrão se repete. A novidade aqui é a gradação: a TrendAI separa execução autônoma, assistência humana e uso suspeito, e indica o grau de confiança em cada caso.

Para quem opera defesa, a leitura é que a IA aumenta escala e velocidade, mas a porta de entrada continua banal: painéis administrativos expostos, credenciais padrão, credenciais em configurações de VPN e roteadores. Higiene básica, inventário de ativos e gestão de patches seguem sendo a prioridade. Vale incluir serviços internos de inferência, workflows e GPUs no inventário, já que viraram alvo. E, como o tráfego é distribuído por alvo, correlacionar sinais entre fontes ajuda mais do que olhar o log de um único ambiente.