IA Adapta Exploit de PLC com Assistência Humana: O Custo e a Complexidade por Trás da Automação de Ataques

A capacidade de uma IA em adaptar um exploit de Execução Remota de Código (RCE) de um Controlador Lógico Programável (PLC) para outro, conforme demonstrado pela Forescout, marca um ponto crucial. O alvo foi a vulnerabilidade CVE-2021-31886, um buffer overflow pré-autenticação no servidor FTP do Nucleus. A IA, com assistência humana, conseguiu migrar um exploit funcional do WAGO 750-852 para o modelo 750-831. Isso significa que, mesmo sem acesso ao código-fonte ou ferramentas de depuração em um sistema embarcado de baixo nível, a IA pode auxiliar na complexa tarefa de engenharia reversa e adaptação de exploração.

No entanto, o processo não foi autônomo. Exigiu intervenção constante dos pesquisadores, incluindo a correção de direções incorretas e o fornecimento de contexto técnico crucial. A etapa final da exploração consumiu mais de oito horas e custou mais de 500 dólares em tokens de API. Uma tentativa de criar um implante C2 (Command and Control) chegou a inutilizar o PLC. Isso sublinha as atuais limitações da autonomia da IA em cenários de ataque mais complexos e a necessidade de expertise humana para guiar e validar os resultados, especialmente em ambientes de Tecnologia Operacional (OT) sensíveis.

A cobertura anterior do CEVIU já mostrava a IA como uma ferramenta poderosa, mas dependente de humanos. Em julho de 2026, a notícia sobre um ataque de ransomware via IA detalhou como a intervenção humana foi crucial. Da mesma forma, um estudo da 1Password, em agosto de 2026, reforçou a necessidade de validação humana para patches gerados por IA. A novidade agora é que a IA está se aprofundando em alvos mais difíceis, como sistemas embarcados de baixo nível sem acesso a código-fonte. Antes, as demonstrações focavam mais em softwares de alto nível ou com código aberto.

Apesar da complexidade do alvo, o padrão de atuação da IA permanece: ela otimiza tarefas específicas e acelera o processo, mas a autonomia completa ainda é um desafio. O ataque cibernético “quase autônomo” contra o governo taiwanês, noticiado em agosto de 2026, já indicava essa tendência. A capacidade da IA em gerar payloads pós-exploração rapidamente, uma vez que o acesso inicial é estabelecido, aponta para uma evolução. O gargalo é a fase inicial de exploração e adaptação, onde a inteligência humana ainda se faz indispensável para navegar pelas complexidades de sistemas críticos.

Este experimento é um alerta para a segurança em ambientes de Tecnologia Operacional (OT). A facilidade de exploração de PLCs por meio de engenharia de protocolos já é uma preocupação, mas a IA pode, no futuro, reduzir a barreira para ataques mais sofisticados que envolvem RCE direto. Isso é grave, pois RCE em PLCs permite controle granular sobre a lógica de segurança e movimento lateral profundo, com potencial para interrupções críticas.

Empresas e governos precisam reavaliar suas estratégias de defesa. É fundamental reduzir a exposição desnecessária de dispositivos OT, monitorar constantemente esses ambientes para sinais de exploração e ter planos de resposta a incidentes que considerem ataques assistidos por IA. Usar a IA defensivamente para detecção e mitigação é uma boa estratégia, mas sempre validando suas saídas, pois a autonomia total e infalível da IA em cibersegurança ainda está distante.