Ataque 'Fogo Amigo' Explora Agentes de IA em Cibersegurança para RCE Silencioso

A mais recente prova de conceito sobre o chamado ataque 'Fogo Amigo' acende um alerta sério: agentes de IA desenhados para a cibersegurança, como Claude Code e OpenAI Codex, podem ser virados contra as próprias defesas de uma organização. A mecânica do ataque é engenhosa. Pesquisadores adulteraram bibliotecas open-source legítimas, por exemplo, um repositório geopy modificado. Dentro desse código, eles inseriram 'prompt injections' que instruem os agentes de IA a executar arquivos maliciosos, como um script 'security.sh' e um binário Golang disfarçado.

O ponto crítico é que esses agentes caem na armadilha mesmo com configurações de segurança avançadas, como 'auto-mode' e 'auto-review', ativadas. Eles simplesmente confiam e executam o código sem sinalizar ameaça. Isso não só mostra uma falha profunda na validação de confiança por parte dessas IAs, mas também expõe um vetor de ataque perigoso para a cadeia de suprimentos de software. Um atacante pode comprometer um repositório legítimo e, então, esperar que a própria IA de segurança da vítima execute o payload.

Embora a vulnerabilidade de prompt injection em agentes de IA não seja novidade, como o CEVIU News mostrou em 19 de março de 2026, com a IA do Snowflake Cortex executando malware, este ataque 'Fogo Amigo' adiciona uma camada de sofisticação. Ele mira especificamente agentes de IA configurados para realizar análises de segurança. É uma evolução das técnicas anteriores, como a demonstrada em 1 de julho de 2026, onde agentes de desenvolvimento de IA eram enganados por repositórios aparentemente limpos para executar malware. Agora, o ataque explora a própria função de segurança da IA, transformando-a em vetor de infecção, mesmo com as configurações de revisão automática ligadas.

Esta pesquisa é um divisor de águas para empresas que apostam na IA como solução de defesa. Ela revela uma vulnerabilidade fundamental: a confiança cega da IA em instruções contidas em códigos que ela deveria inspecionar. Para organizações que usam (ou planejam usar) IAs como Claude Code ou OpenAI Codex para varreduras de vulnerabilidades em bibliotecas open-source, o risco de execução remota de código (RCE) silenciosa é altíssimo. Isso complica a adoção massiva de IA na segurança crítica e exige uma revisão urgente das estratégias de validação e sandboxing para agentes inteligentes.