IA amplia ataques de hacker em vários países
Um relatório da Acronis mostra como a inteligência artificial está ajudando criminosos a operar ataques mais complexos e em escala global. O estudo também alerta para o uso de credenciais roubadas, falhas de segurança e serviços legítimos como parte da ofensiva.
Por Ryc Santana
Em resumo
Segundo o portal Olhar Digital, um relatório da Acronis divulgado em 9 de novembro de 2026 mostra que a inteligência artificial está permitindo que um único hacker coordene ataques em vários países. O estudo aponta o uso de credenciais roubadas, falhas de segurança e ferramentas legítimas para ampliar o alcance das invasões.
A inteligência artificial está tornando os ciberataques mais amplos, rápidos e difíceis de conter. Segundo o portal Olhar Digital, um relatório da Acronis mostra que um único hacker já consegue coordenar operações em vários países, usando agentes de IA, credenciais roubadas e falhas de segurança para ampliar o alcance das invasões.
O destaque do estudo é a campanha BOSSAI, conduzida por um único operador que utilizou mais de dez modelos de IA para identificar vítimas e administrar sua própria infraestrutura de ataque. A pesquisa, reunida no relatório Acronis TRU Cyber Pulse 2026, foi divulgada nesta segunda-feira, 9 de novembro de 2026.
Como a IA está mudando os ataques cibernéticos
O relatório da Acronis aponta que a inteligência artificial passou a ser usada para coordenar tarefas ofensivas em diferentes etapas de um ataque. Na prática, isso permite que um único criminoso faça mais coisas ao mesmo tempo, com menos dependência de uma equipe grande.
De acordo com a investigação, a campanha BOSSAI conectava mais de dez modelos de IA a ferramentas ofensivas. O operador usava aplicativos de mensagens como WeChat e LINE para distribuir tarefas, acompanhar resultados e coordenar operações simultâneas.
A estrutura chamou atenção porque foi usada contra alvos em diferentes países, incluindo:
- serviços de emergência e sistemas governamentais em Taiwan;
- universidades na Tailândia;
- organizações financeiras no México.
Segundo o portal Olhar Digital, os pesquisadores entendem que esse tipo de operação mostra como a IA pode ampliar a capacidade de um único criminoso a ponto de se aproximar do alcance de grupos patrocinados por Estados.
Credenciais roubadas e serviços legítimos entram no jogo
Além do uso de IA, o relatório destaca outro ponto crítico: o roubo de credenciais. Programas maliciosos chamados infostealers vêm sendo usados para capturar senhas, sessões autenticadas, tokens e chaves de API. Com isso, criminosos podem acessar serviços em nuvem, ferramentas de desenvolvimento e outros sistemas conectados.
A Acronis também alerta para o uso de plataformas legítimas na distribuição e coordenação de atividades maliciosas. Segundo o relatório, serviços como GitHub e Telegram estão sendo usados para hospedar conteúdos maliciosos e organizar ações criminosas. Como essas ferramentas fazem parte da rotina de empresas e desenvolvedores, a detecção do uso indevido pode ser mais difícil.
Outro risco citado é o comprometimento de fornecedores de tecnologia. Um único acesso explorado pode abrir caminho para redes de diversas empresas, o que amplia o impacto de um incidente isolado.
OpenClaw e a exposição de ferramentas maliciosas
O estudo também identificou mais de 575 habilidades maliciosas, chamadas de skills, para a ferramenta OpenClaw, publicadas por 13 contas de desenvolvedores. Esses pacotes eram apresentados como extensões legítimas, mas distribuíam trojans, mineradores de criptomoedas e programas de roubo de informações para computadores com Windows e macOS.
Outro dado que chama atenção é o crescimento da exposição dessas ferramentas. Segundo dados da Censys citados no relatório, o número de instâncias do OpenClaw acessíveis publicamente na internet passou de aproximadamente mil para mais de 21 mil em menos de sete dias.
A Acronis ressalta, no entanto, que exposição pública não significa necessariamente invasão. Ainda assim, o salto mostra como a superfície de risco pode crescer rapidamente quando ferramentas mal configuradas ou mal utilizadas ficam visíveis na internet.
Ransomware também avança para Linux e ambientes virtuais
O relatório alerta ainda para a expansão do ransomware para além dos sistemas Windows. Entre os exemplos citados está o LockBit 5.0, que possui variantes para Windows, Linux e VMware ESXi.
Outro caso é o do grupo Qilin, que usou o Windows Subsystem for Linux para executar um criptografador desenvolvido para Linux em sistemas Windows. Segundo a pesquisa, o grupo reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU naquele período.
A Acronis faz uma ressalva importante: esse total corresponde às vítimas divulgadas pelo próprio grupo, sem confirmação independente de cada incidente.
Um acesso comprometido pode afetar vários clientes
Os provedores de serviços gerenciados de TI, conhecidos como MSPs, também aparecem entre os pontos de maior preocupação. Essas empresas usam contas administrativas, ferramentas de gerenciamento remoto e infraestrutura compartilhada para atender diferentes organizações.
Isso significa que o comprometimento de uma única conta pode expor ambientes de vários clientes. O problema não fica restrito aos sistemas internos do fornecedor, porque os acessos usados na prestação de serviços podem permitir que invasores avancem sobre redes de outras empresas.
O relatório também chama atenção para a exploração rápida de vulnerabilidades recém-divulgadas. Na investigação Red Heron, os pesquisadores identificaram criminosos que adaptaram um exploit disponível publicamente pouco depois da divulgação de uma falha crítica no Gitea.
O que o relatório recomenda para reduzir riscos
Segundo a Acronis, o tempo mediano para aplicação de correções em aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025. Em uma análise de mais de 1,8 milhão de endpoints que utilizavam o Acronis RMM, 63,1% tinham pelo menos uma ferramenta adicional de gerenciamento remoto ou acesso remoto instalada.
Para Santiago Pontiroli, líder da TRU, a combinação entre IA, identidades roubadas e ferramentas legítimas exige uma abordagem integrada das equipes de segurança. O relatório recomenda que as organizações:
- monitorem acessos administrativos e sessões autenticadas;
- limitem as permissões concedidas a agentes de IA;
- acelerem a instalação de atualizações de segurança;
- mantenham ferramentas de recuperação separadas dos sistemas principais.
Por que esse alerta importa agora
O ponto central do relatório é que a IA não está apenas automatizando tarefas, ela está ajudando a escalar operações criminosas. Isso altera a dinâmica dos ataques, porque reduz barreiras técnicas e permite que uma única pessoa coordene ações em vários países ao mesmo tempo.
Ao mesmo tempo, o estudo mostra que o perigo não depende só de ferramentas avançadas. Credenciais roubadas, serviços legítimos mal utilizados, falhas sem correção e fornecedores comprometidos continuam sendo portas de entrada relevantes.
Em outras palavras, a ameaça cresce quando diferentes vetores se combinam. É essa soma que faz um ataque individual ganhar alcance de operação internacional.
Perguntas frequentes
A IA realmente permite que um único hacker ataque vários países?
Segundo o portal Olhar Digital, sim. O relatório da Acronis mostra a campanha BOSSAI, operada por uma única pessoa com apoio de mais de dez modelos de IA para coordenar ataques em diferentes países.
Quais são os principais riscos destacados pelo relatório?
Os principais riscos incluem roubo de credenciais, uso de serviços legítimos para hospedar conteúdo malicioso, exploração de falhas recém-divulgadas, ransomware em mais sistemas e comprometimento de fornecedores de tecnologia.
O que as empresas podem fazer para se proteger?
A Acronis recomenda monitorar acessos administrativos, limitar permissões de agentes de IA, instalar correções mais rapidamente e manter ferramentas de recuperação separadas dos sistemas principais.
