Alerta de Segurança: Botnet CARBONATO Explora Docker e Rouba Chaves de API de IA

A botnet CARBONATO representa uma escalada significativa na militarização de ferramentas de IA. Ela explora daemons Docker mal configurados, especificamente aqueles abertos na porta 2375 sem autenticação. Uma vez que o acesso é obtido, a botnet lança um contêiner privilegiado, mapeando o sistema de arquivos do host para ter controle total do ambiente comprometido. O passo crucial é a instalação de uma versão modificada do Hermes Agent, um framework de código aberto legítimo. Os operadores da CARBONATO sobrescrevem o arquivo SOUL.md do agente, transformando-o em um ladrão de credenciais focado, com prioridade máxima para chaves de API de IA, antes mesmo de credenciais SSH tradicionais.

O controle sobre os sistemas infectados acontece via Telegram, usando uma interface conversacional com o agente de IA modificado. Isso permite que os atacantes orquestrem a exfiltração de dados e o reconhecimento de rede de forma interativa. A equipe ThreatDown, ao recuperar o toolkit da botnet de um registro Docker aberto, conseguiu não só entender seu funcionamento detalhado, mas também rastrear a provável origem dos operadores, apontando para a Costa Rica com base em evidências linguísticas (voseo), fusos horários e códigos de país em handles de Telegram. Isso revela um alto nível de profissionalismo e organização por trás da ameaça.

A emergência da botnet CARBONATO concretiza diversas previsões e alertas que o CEVIU News vinha cobrindo. Em matérias anteriores, como "Ladrões de Dados Miram Agentes de IA" (23 de setembro de 2026) e "Agente de IA Invasor Expõe Cadeia de Suprimentos de Inferência e Dados Críticos" (15 de setembro de 2026), já se discutia o crescente interesse de criminosos em credenciais e dados relacionados à IA. A CARBONATO não apenas valida esses temores, mas demonstra uma nova fase: não é mais só a IA gerando código para botnets, como discutido na "Nova Técnica HalluSquatting: IA Generativa Vira Vetor para Botnets Gigantes" (11 de julho de 2026), mas sim um agente de IA sendo o coração operacional de uma botnet, com foco explícito em roubar chaves de API de IA.

Essa botnet representa a materialização de um modelo de ataque onde um framework de IA de código aberto é weaponizado de forma centralizada para orchestrar o roubo de ativos digitais de alto valor no contexto da inteligência artificial. O que antes era uma ameaça teórica ou uma vulnerabilidade explorável em modelos e proxies, como na "Cadeia crítica no LiteLLM permite escalação de privilégios, execução remota e roubo de credenciais de IA" (16 de junho de 2026), agora se manifesta em uma campanha ativa e escalável, com uma infraestrutura robusta de persistência e comunicação, priorizando a exfiltração de chaves de API de IA como o objetivo principal, uma virada importante no cenário de ameaças.

A botnet CARBONATO é um alerta urgente para empresas e desenvolvedores. Sua capacidade de explorar ambientes Docker mal protegidos e o foco na exfiltração de chaves de API de IA sinalizam uma mudança estratégica nos alvos de alto valor para cibercriminosos. As chaves de API de IA podem conceder acesso a modelos poderosos, capacidade de inferência e, potencialmente, a dados sensíveis, tornando-as ativos digitais tão ou mais valiosos que credenciais tradicionais. Empresas que dependem de infraestruturas de contêineres e de serviços de IA precisam reavaliar suas políticas de segurança.

A lição é clara: a segurança de APIs e ambientes de desenvolvimento é vital. Isolamento da API Docker, monitoramento ativo por sinais da CARBONATO (como o arquivo SOUL.md modificado), e um tratamento rigoroso para chaves de API de IA (inventário, rotação e controle de acesso) são medidas indispensáveis. Este incidente força a segurança da informação a expandir seu escopo, garantindo que a infraestrutura de IA não se torne o próximo ponto fraco crítico nas defesas corporativas.