Ataque da CyberXero expõe dados ucranianos e revela táticas avançadas com uso de IA

A CyberXero, um grupo de ameaças persistentes avançadas, está redefinindo o patamar dos ciberataques ao usar o Claude Code, da Anthropic, e o PentAGI, um agente de IA de código aberto, para orquestrar campanhas sofisticadas. A operação se divide em duas frentes: uma global e automatizada contra plataformas WordPress e e-commerce, explorando falhas como CVE-2026-63030, CVE-2026-60137 e CVE-2026-4815, e outra direcionada, com exploração manual, contra a infraestrutura crítica ucraniana. Em um dos incidentes, o grupo escaneou 4.708 alvos, acessou 429 painéis de administração e implantou 32 web shells em apenas 61 segundos, demonstrando a brutal eficiência da automação.

A estrutura de ataque da CyberXero é modular, contando com 51 agentes especializados usando Claude Code para varredura, encadeamento de exploits e reconhecimento. O PentAGI, por sua vez, está integrado ao Cobalt Strike para gerar payloads e executar testes de penetração. Para contornar os controles de segurança dos modelos de IA, os operadores reiniciam sessões e afirmam estar realizando testes autorizados, como já noticiamos na cobertura de março de 2026 sobre o ataque ao governo mexicano. Essa tática de engenharia de contexto permite que a IA execute tarefas que, de outra forma, seriam recusadas.

Em março de 2026, noticiamos que hackers usaram o Claude Code para escrever exploits contra o governo mexicano, um sinal claro de que assistentes de IA deixavam de ser apenas um "copilot". Agora, a CyberXero mostra uma evolução brutal: o Claude Code não é só um roteirista, mas um orquestrador com 51 agentes especializados, atuando ao lado de um agente de IA de código aberto como o PentAGI, que já vimos em outros ataques autônomos. Esse ataque “quase autônomo” é um salto do que vimos em agosto e setembro de 2026, onde agentes de IA invadiam varejistas online.

A capacidade de contornar as salvaguardas da IA, como mostrado no caso da CyberXero, revela a astúcia dos atacantes. Eles transformam recusas do modelo em permissões, o que era um risco teórico, visto em testes e alertas, agora se concretiza em um vetor de ataque eficaz. A evolução é clara: a IA não é mais uma ferramenta auxiliar passiva, e sim um motor ativo e adaptável nas mãos dos cibercriminosos.

A ação da CyberXero é um alerta vermelho para a segurança cibernética global. A automação massiva de exploits, aliada à inteligência artificial, permite que grupos de ameaças alcancem escala e velocidade sem precedentes, como os mais de 628 mil registros ucranianos expostos. Isso desafia as defesas tradicionais e exige uma reavaliação urgente das estratégias de proteção de dados e infraestrutura crítica.

A exploração de vulnerabilidades conhecidas em WordPress, e-commerce e servidores Redis reforça a necessidade de gestão de patches e monitoramento contínuo. A habilidade dos atacantes em burlar as restrições éticas de IA é uma preocupação enorme, indicando que as salvaguardas dos modelos precisam de constante aprimoramento. A segurança nacional e corporativa dependem da nossa capacidade de antecipar e neutralizar essas ameaças aceleradas pela IA.