JadePuffer: o primeiro ransomware 'agêntico' automatizado por uma IA

Uma IA que leva a cabo um ataque de ransomware quase sozinha parece ficção científica — e aconteceu de verdade, mas com uma série de "mas" que pesam bastante. A empresa de segurança em nuvem Sysdig batizou de "JadePuffer" aquilo que define como o primeiro ransomware 'agêntico' concluído com sucesso. Na prática, não foi um humano quem escreveu cada linha de código malicioso, mas um agente baseado em um modelo de linguagem que recebeu um objetivo e trabalhou quase sozinho. Tudo começou com uma vulnerabilidade conhecida no Langflow, um framework para apps de LLM, explorando uma falha RCE (CVE-2025-3248) que, aliás, já havia sido corrigida em abril passado. Isso nos lembra que manter o software atualizado continua sendo a primeira linha de defesa, não importa quem — ou o quê — esteja nos atacando.

A parte que mais me impressiona, e que vai fazer vocês levantarem a sobrancelha, é a autonomia demonstrada pelo agente. Uma vez dentro, ele fez reconhecimento, movimento lateral explorando uma segunda falha no Alibaba Nacos, roubo de credenciais e até criptografia dos dados. E aqui vem o detalhe curioso: a IA cometeu um erro de login, mas o corrigiu em apenas 31 segundos, "narrando" o próprio raciocínio em comentários em linguagem natural, como faria um desenvolvedor que documenta seus passos. Ela criptografou mais de 1.300 itens de configuração usando funções nativas do MySQL e ainda criou uma tabela para o pedido de resgate. Foi um processo velocíssimo e adaptativo, algo que os sistemas de segurança tradicionais poderiam ter dificuldade em reconhecer de imediato.

Calma lá, porém, não vamos logo pensar na Skynet lançando mísseis nucleares. Como destacou Michael Clark, da Sysdig, "um humano ainda assim montou e conduziu a operação, preparou a infraestrutura — o servidor de comando e controle, o servidor de staging para os dados roubados — e escolheu a vítima". A IA automatizou a execução técnica, baixando o nível de competência necessário para atacar, mas a mente criminosa ainda é biológica. Um detalhe divertido que revela a natureza "artificial" do ataque é o endereço de Bitcoin deixado na nota de resgate: era um exemplo genérico tirado da documentação, um clássico deslize da IA ao recorrer aos próprios dados de treinamento. Não sabemos ao certo qual modelo foi usado, embora Geoff McDonald, da Microsoft, levante a hipótese de um modelo de pesos abertos com os filtros de segurança removidos.

A essência da história é que a barreira de entrada para os cibercriminosos está caindo drasticamente. Não é mais preciso ser um hacker experiente para lançar um ataque complexo — basta ter as credenciais certas e deixar o agente de IA fazer o trabalho sujo. Ainda assim, as vulnerabilidades exploradas eram velhas conhecidas e já corrigidas, o que significa que a boa e velha higiene digital continua sendo nossa melhor defesa. A IA é uma ferramenta potentíssima, mas no fim das contas somos sempre nós que temos de trancar a porta de casa.

— Pixie