Em 28 de novembro de 2025, a equipe da Sysdig documentou um ataque que serve como um alerta brutal para o futuro da cibersegurança. Em apenas oito minutos, um invasor saltou de uma credencial exposta para o controle total de um ambiente na Amazon Web Services (AWS) — uma velocidade impossível para humanos, mas perfeitamente executável para uma Inteligência Artificial.
A Anatomia do Ataque em 8 Minutos
O crime começou com uma falha comum: credenciais de teste esquecidas em um bucket S3 público (um tipo de armazenamento na nuvem). O diferencial aqui foi o “olhar” do invasor, que buscou especificamente por buckets que continham “IA” no nome, visando dados valiosos de treinamento.
O passo a passo da invasão:
- Reconhecimento (0-3 min): Usando as chaves roubadas (inicialmente apenas para leitura), o invasor mapeou bancos de dados (RDS), segredos corporativos e sistemas de monitoramento (CloudWatch).
- Escalação de Privilégios (4-6 min): Através de injeção de código em funções Lambda (pequenos programas automatizados), o hacker comprometeu uma conta administrativa.
- Domínio Total (8 min): Com acesso “admin”, o criminoso obteve as chaves do reino, podendo criar novos usuários e apagar rastros.
IA como Arma: “Assinaturas” Digitais no Código
Os pesquisadores identificaram que o hacker utilizou Modelos de Linguagem Grande (LLMs) para automatizar a invasão. A prova? Algumas “digitais” que apenas IAs deixam para trás:
- Velocidade sobre-humana: A escrita do código e os comandos de rede foram rápidos demais para qualquer digitação manual.
- Alucinações de IA: O código continha erros típicos de modelos generativos, como IDs de contas AWS fictícias (ex:
123456789012) e links para repositórios que não existem.
LLMjacking: O Roubo do Poder Computacional
O objetivo final não foi apenas o roubo de dados, mas o chamado LLMjacking. O invasor tentou usar a infraestrutura da vítima para rodar modelos de IA caríssimos (como o Claude 3.5 Sonnet e o DeepSeek R1) e até criar uma máquina virtual potente chamada “stevan-gpu-monster”.
Se não fosse interrompido, esse “sequestro” de hardware custaria à empresa mais de R$ 115.000 (£18.000) por mês.
Como se proteger nesta nova era?
Para evitar que sua empresa seja a próxima vítima de um ataque relâmpago, especialistas sugerem três regras de ouro:
- Nunca exponha chaves em áreas públicas: Utilize ferramentas de gerenciamento de segredos.
- Use Perfis Temporários (IAM Roles): Evite credenciais permanentes que não expiram.
- Monitore a “Enumeração”: Fique atento se um usuário começar a listar repentinamente todos os recursos da conta; esse é o sinal típico de que uma IA está mapeando seu ambiente.
