Ferramenta CyberStrikeAI Adaptada por Atacantes para Ataques com IA

A CyberStrikeAI não é uma ferramenta 'hackeada' por atacantes, ela foi projetada desde o início como uma plataforma ofensiva de código aberto, lançada no GitHub em 8 de novembro de 2025. Seu motor de orquestração, escrito em Go, integra modelos de IA como GPT, Claude e DeepSeek para automatizar reconhecimento, exploração e pós-exploração contra firewalls FortiGate. O que torna o caso crítico é a combinação: portas de gerenciamento expostas + credenciais fracas ou de fator único + IA que gera planos de ataque em tempo real. Não há necessidade de dia zero, basta a má configuração.

O desenvolvedor, GitHub 'Ed1s0nZ', tem histórico consistente em ferramentas ofensivas com IA: PrivHunterAI (escalada de privilégios), InfiltrateX e até um protótipo de ransomware chamado banana_blackmail. Suas ligações com a Knownsec 404 e o prêmio CNNVD (órgão do MSS chinês) não indicam necessariamente comando estatal direto, mas revelam um ecossistema técnico onde pesquisa ofensiva, reconhecimento de vulnerabilidades e desenvolvimento de ferramentas maliciosas se sobrepõem de forma fluida, e agora acessível a qualquer ator com conhecimento básico.

Essa onda de ataques mostra que a barreira técnica para comprometer infraestrutura crítica está desabando. Em menos de duas semanas, mais de 600 FortiGate foram invadidos em 55 países, sem zero-days, só com automação inteligente aplicada a erros operacionais rotineiros. Para empresas, isso significa que políticas de segurança baseadas em 'não ter vulnerabilidades conhecidas' já não bastam: agora é preciso auditar exposição de interfaces de gerenciamento, exigir autenticação multifator rigorosa e monitorar comportamentos anômalos de varredura em tempo real. O risco não está mais só no código, mas na capacidade da IA de explorar falhas humanas de configuração em escala industrial.