Barulhentos, rápidos e onipresentes: como é um ataque real à nuvem conduzido por IA, segundo a Wiz

A Wiz relata que o time de resposta a incidentes (CIRT) viu, nas últimas semanas, uma tendência clara: intrusões em que um sistema de agentes de IA não apenas ajuda o invasor, mas conduz a operação inteira. O agente achou pontos de entrada, coletou credenciais, pulou entre plataformas e depurou os próprios scripts em tempo real. O problema para a defesa, segundo a empresa, não é invisibilidade. Esses ataques são barulhentos, mas o rastro fica fragmentado entre provedores de identidade, planos de controle de nuvem, CI/CD e logs de workload, e nenhum alerta isolado conta a história completa.

No caso detalhado, o alvo era uma organização multi-cloud (GCP e AWS). Um dos vetores de acesso inicial confirmados foi uma vulnerabilidade de execução remota de código em Java numa instância exposta do Kafka UI, seguida de malware e canal C2. O mesmo IP de origem varreu mais de 600 outros clientes da Wiz na mesma janela, o que indica automação oportunista. Depois do acesso, o agente roubou tokens de service account do Kubernetes, consultou o IMDS, criou usuário IAM e usuário no provedor de identidade (com prefixos como probe e pentest), assumiu a OrganizationAccountAccessRole e usou CI/CD e GitOps como motores de execução, até chegar a cluster-admin. Entre os sinais de detecção estão nomes de recursos com termos como pentest, recon e exfil, identificadores numéricos de tarefa com sufixo de letra nas retentativas e código com comentários passo a passo. A Wiz avalia que a nomenclatura de teste de segurança provavelmente ajuda a contornar as salvaguardas do modelo.

A cobertura anterior do CEVIU mostra uma escalada do tema. Em 11 de julho de 2026, a matéria "Ataque com IA Comprometem Ambiente AWS em Tempo Recorde" tratou de um invasor que violou um ambiente AWS em 72 horas a partir de uma aplicação vulnerável exposta. Em 10 de setembro de 2026, "Ameaças de IA Evoluem: Atores Maliciosos Adotam Autonomia e Agentes Sofisticados" apontou a evolução de prompts simples para fluxos agentic. Em 22 de outubro de 2026, o CEVIU noticiou o uso do framework agentic ARTEX pelo Storm-0940. O relato da Wiz de 28 de outubro de 2026 acrescenta um caso detalhado, multi-cloud, com operação de ponta a ponta por agente e indicadores observáveis de comportamento.

Para quem opera defesa em nuvem, a leitura é que velocidade deixa de ser o diferencial de detecção e passa a ser a correlação. Se o rastro se espalha por IdP, nuvem, CI/CD e cluster, logs em silos tornam cada alerta aparentemente menor. Isso reforça as recomendações da Wiz: unificar logs, presumir exposição total do que foi comprometido e restringir a confiança entre sistemas. Os padrões de nomes e IDs podem servir de ponto de partida para caça de ameaças.