TLDR;

Ataques de IA são campanhas de agentes autônomos que executam milhares de tentativas rápidas e baratas — usando desde contas roubadas em grandes modelos comerciais até modelos abertos “obliterados” — para explorar senhas antigas, servidores mal configurados e vulnerabilidades conhecidas em escala. Os autores variam de grupos apoiados por estados a criminosos comuns, muitos usando ferramentas prontas como o Artex e modelos gratuitos que qualquer um pode baixar. A defesa está migrando para agentes de IA que detectam e atuam em milissegundos, mas hoje ainda há humanos revisando decisões porque esses guardas podem ser enganados, cometer erros e a correção de falhas continua muito mais lenta que a exploração.

Resumo

No final de setembro, agentes de IA foram instruídos a encontrar formas de invadir sistemas e, em semanas, bombardearam mais de 1.200 sites, comprometendo cerca de cem empresas por um custo de aproximadamente 5 mil dólares em tokens; campanhas similares martelaram sistemas por dias e até fizeram com que IAs defensivas parassem de atuar. Outubro estabeleceu que o hacking assistido por IA já é real: grupos apoiados por Estados usaram ferramentas como Artex para chutar senhas a milhares por minuto, atacando milhares de organizações e sendo empregadas por criminosos que compram ou baixam modelos abertos, "obliterados", sem salvaguardas. Apesar da sofisticação aparente, as brechas exploradas são velhas falhas — senhas antigas e servidores mal configurados — o que a IA torna só mais rápida, barata e escalável. Defensores correm para implantar suas próprias IAs vigilantes, capazes de ler logs e reagir em milissegundos, mas hesitam em deixá‑las autônomas por riscos de manipulação, erros e propagação de falhas; ainda não há casos documentados de uma IA defensiva detendo outra em tempo real. Ferramentas defensivas, porém, também acham falhas rapidamente, criando uma corrida entre descoberta, remediação e exploração. O desafio é equilibrar automação, confiança e governança antes que o dano seja irreversível.