Como detectar e responder a ataques auxiliados por IA e conduzidos por agentes

O texto parte de uma pergunta prática de quem faz MDR global: como um adversário transforma informação nova em ação, e quanto tempo leva entre uma coisa e outra. O autor trabalha com o que a telemetria deixa: linhas de comando, eventos de autenticação, logs de auditoria de aplicação e, quando existem, requisições e respostas HTTP. Raramente há acesso aos scripts. Por isso o método é raciocinar de trás para frente, dos efeitos até o comportamento necessário para produzi-los.

A distinção central é entre IA como assistente (o operador pede um script a um LLM) e agente (o modelo executa uma ferramenta, interpreta o resultado e escolhe o próximo passo). Uma intrusão pode alternar entre os dois arranjos. O autor lista seis pilares, e o texto detalha alguns: a permutação dependente (mudança complexa de comportamento logo após informação nova, como tratar de outro jeito uma falha anterior), a inconsistência de versões (banner SSH de Ubuntu 24.04 com um curl que não combina, ou python-requests/2.31 no lugar de python-requests/2.31.0), o padrão semelhante a map-reduce (subagentes em paralelo sobre o mesmo alvo, com requisições a .env, path traversal e autenticação intercaladas, que convergem quando uma credencial encontrada encontra um caminho descoberto) e o ritmo, dividido em épocas (características de ferramental) e morfologias (objetivo aparente da atividade). O texto cita a análise Huntress SkyKick/ARTEX como exemplo concreto, com logs de login e de auditoria de diretório do Entra mostrando mudança no tratamento de um upload de certificado que falhou.

Para quem opera SOC ou resposta a incidentes, a leitura é que o sinal está menos em indicadores isolados e mais na relação entre informação nova, complexidade da adaptação e tempo gasto. Isso funciona mesmo com telemetria esparsa, como logs de aplicação e de acesso HTTP. Vale guardar user agents quase corretos, ordem de operações e intervalos entre rajadas, porque são esses detalhes que ajudam a levantar hipóteses sobre quem (ou o que) está conduzindo a intrusão.