2026-11-04 · Fonte：SiliconANGLE p2
O Google Threat Intelligence Group afirma que um ator motivado financeiramente usou uma estrutura de IA multiagente para comprometer milhares de credenciais em menos de seis horas, em uma campanha rastreada pela Mandiant.
O Google Threat Intelligence Group, unidade do Google LLC, revelou em 8 de setembro de 2026 que atores de ameaças empregaram uma estrutura de inteligência artificial multiagente para comprometer milhares de credenciais em menos de seis horas. As conclusões constam de um relatório divulgado hoje pela unidade de inteligência de ameaças da empresa, que descreve uma operação na qual agentes autônomos de IA executaram o roubo de credenciais em um ritmo que comprime o cronograma de uma campanha convencional de intrusão.
Segundo o relatório, os investigadores da Mandiant rastrearam a campanha até um suspeito motivado financeiramente. A intrusão começou quando o atacante invadiu a infraestrutura de nuvem de uma organização. A partir desse ponto de apoio inicial, o ator montou uma estrutura autônoma, que então passou a comprometer milhares de credenciais, concluindo toda a sequência em menos de seis horas.
Para os defensores, o cronograma comprimido é o problema central. Uma operação que vai de uma invasão inicial na nuvem ao comprometimento massivo de credenciais em menos de seis horas deixa pouco espaço para os ciclos de detecção e resposta em torno dos quais as operações de segurança corporativas costumam ser estruturadas. Os agentes autônomos não fazem pausas entre as etapas para que um operador humano pese as opções, o que significa que a janela para interromper um ataque em andamento se reduz proporcionalmente.
O caso também ilustra como a economia do trabalho de intrusão se altera quando os agentes de IA assumem a carga operacional. A avaliação da Mandiant caracterizou o ator como motivado financeiramente, mas a estrutura multiagente permitiu que o roubo de credenciais avançasse em ritmo industrial sem controle manual contínuo. Para as organizações que operam infraestrutura de nuvem, a divulgação serve de lembrete de que um único ponto de entrada pode se desdobrar em milhares de credenciais roubadas em questão de horas, reforçando o argumento a favor da detecção automatizada nas plataformas de nuvem e de uma supervisão mais rigorosa das ferramentas de IA agêntica dentro dos ambientes corporativos.
Tags: Google · Google Threat Intelligence Group · Mandiant · AI Agents · Cybersecurity · Credential Theft
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado