Amazon Threat Intelligence Detecta Agentes de IA Artex em Campanhas Cibercriminosas

A Amazon Threat Intelligence detectou, entre 3 de outubro e 5 de novembro de 2026, a utilização de agentes de IA baseados no framework open-source ARTEX em operações cibercriminosas. A rede de sensores de ameaças da Amazon, MadPot, interceptou requisições desses agentes que continham a memória operacional de campanhas ofensivas. As requisições foram direcionadas a sensores MadPot configurados para simular APIs populares de inferência de Large Language Models (LLMs), e os dados incluíam os próprios registros dos agentes sobre suas atividades. Isso permitiu à Amazon observar como esses agentes de IA estão sendo empregados em cenários reais de ataque, com intervenção humana mínima. As campanhas identificadas incluem roubo massivo de credenciais para acesso a modelos de IA, onde chaves roubadas eram usadas para financiar a busca por mais credenciais, e ataques a corretoras de criptomoedas, visando burlar a verificação KYC (Know Your Customer) com injeção de deepfake em tempo real.

Os registros obtidos revelaram que os frameworks agentic evoluíram de uso experimental para operações ofensivas multifacetadas e sustentadas. A Amazon atribui, com confiança moderada, essas atividades a grupos de ameaça de origem chinesa, baseando-se no uso de chinês simplificado em prompts, configurações de fuso horário, alvos consistentes com interesses chineses e ferramentas predominantes nesse cenário. A técnica do MadPot, que apresenta serviços controlados a atacantes, permitiu à Amazon observar o comportamento dos agentes sem expor cargas de trabalho de clientes, coletando contextos de tarefas persistentes, prompts de sistema, históricos de ferramentas e estados de grafos de conhecimento que os frameworks enviam aos LLMs para decisões operacionais. A Amazon divulgou suas descobertas e Indicadores de Compromisso (IOCs) para auxiliar outras organizações a fortalecerem suas defesas.

As observações da Amazon Threat Intelligence confirmam e detalham o uso em larga escala de agentes de IA ofensivos, algo que já vinha sendo apontado. Em 1 de novembro de 2026, o CEVIU noticiou que o Google Threat Intelligence Group (GTIG) já alertava para o uso de ARTEX e outros frameworks em intrusões automatizadas. Poucos dias depois, em 2 de novembro de 2026, o CEVIU aprofundou que o GTIG e a Mandiant observaram invasores usando o ARTEX para varreduras de permissões em Azure e AWS, além de técnicas como Kerberoasting e DCSync. A notícia da Amazon vai além, mostrando não apenas o uso do ARTEX em ambientes de nuvem, mas também campanhas específicas, como roubo de credenciais para modelos de IA e bypass de KYC, com detalhes sobre as metodologias operacionais dos agentes, baseados em seus próprios registros. Isso demonstra uma evolução do que era observado de forma mais genérica para operações táticas mais sofisticadas e autossustentáveis.

Para profissionais de segurança da informação, esta observação da Amazon Threat Intelligence sinaliza uma escalada na automação e sofisticação dos ataques cibernéticos. A capacidade de agentes de IA realizarem roubo de credenciais em escala industrial, financiando a própria operação, ou burlar verificações KYC com deepfakes em tempo real, representa um desafio significativo. As organizações precisam rever suas estratégias de defesa, assumindo que segredos expostos e configurações incorretas serão encontrados rapidamente. É crucial aplicar as mesmas políticas de segurança a aplicações de IA, gateways de modelos e endpoints de inferência que já são usadas para outros sistemas de produção. Monitorar o uso incomum de serviços de IA, como gastos inesperados, também se torna uma necessidade urgente para identificar o uso indevido desses recursos por agentes de ameaça.