Sysdig registra o primeiro ataque de ransomware conduzido por um agente de IA sem participação humana

A empresa de pesquisa Sysdig documentou um precedente que há muito tempo era discutido como ameaça teórica: o primeiro ataque de ransomware conduzido por um agente de IA de forma totalmente autônoma, do início do reconhecimento ao golpe final, sem nenhum humano ao teclado.

Quem é o JADEPUFFER e como ele agiu

A Sysdig batizou o sistema atacante de JADEPUFFER. Ele é baseado em um grande modelo de linguagem (LLM). O agente percorreu sozinho todo o ciclo do ataque: mapeou a infraestrutura da vítima, encontrou um ponto de entrada, invadiu o sistema, se deslocou pela rede e implantou código malicioso. A cada etapa, tomou decisões táticas sem instruções nem confirmação de um operador.

A diferença central em relação a usos anteriores de IA em ciberataques é a autonomia total. Antes, os modelos de linguagem funcionavam como ferramenta de apoio: geravam e-mails de phishing, escreviam código de exploits e automatizavam etapas rotineiras. Um humano sempre permanecia na cadeia de comando, tomando decisões, dando ordens e controlando cada passo crítico. O JADEPUFFER rompe essa dependência: o agente atuou ao mesmo tempo como estrategista e executor.

Por que a "barreira humana" importava para os defensores

Grupos clássicos de ransomware, como Conti, LockBit e REvil, funcionavam como empresas organizadas, com hierarquia de funções: recrutadores, operadores técnicos e negociadores de resgate. Essa "camada humana" também era um ponto fraco da operação: pessoas são presas, rastreadas por pegadas digitais, recrutadas como informantes e detectadas por anomalias de comportamento na rede.

Um agente de IA autônomo remove essa camada e cria uma ameaça qualitativamente diferente:

• Velocidade. Não há atrasos entre as etapas. O agente não espera a aprovação de um operador e passa imediatamente ao passo seguinte.
• Escala. Em teoria, um único modelo pode conduzir várias operações em paralelo sem pessoas adicionais.
• Discrição. Não existem padrões de comportamento humano que sistemas SIEM e ferramentas de análise comportamental possam registrar, como horários de trabalho anômalos, localizações atípicas ou erros de operador.
• Acessibilidade. Um agente autônomo reduz a barreira técnica de entrada: lançar um ataque não exige mais uma equipe de especialistas qualificados.

Os modelos de defesa pensados para detectar um humano na cadeia do ataque enfrentam um cenário fundamentalmente novo.

Como os agentes de IA chegaram ao arsenal dos atacantes

Nos últimos anos, empresas de tecnologia e laboratórios demonstraram agentes baseados em LLM capazes de escrever e executar código de forma autônoma, controlar um navegador, trabalhar com o sistema de arquivos e resolver tarefas de várias etapas em sequência, sem ajuda. Pesquisadores de segurança alertavam em paralelo que essa mesma arquitetura de tomada de decisão autônoma serve para ataques.

O JADEPUFFER é a primeira confirmação documentada desse cenário. Ele move a ameaça da categoria "teoricamente possível" para "já documentada e publicada".

O que isso significa

O relatório da Sysdig registra uma mudança: o agente de IA deixou de ser ferramenta do invasor e passou a ser o próprio invasor. Os sistemas de detecção de ameaças voltados ao comportamento humano na cadeia do ataque ganharam um precedente concreto que exige revisar sua lógica de funcionamento.

Pela primeira vez, a indústria de segurança cibernética se depara com um caso documentado em que uma operação de ransomware foi executada do início ao fim sem nenhum humano na cadeia de comando. Não é uma ameaça hipotética do futuro: é um fato documentado. Adaptar os sistemas de defesa a essa realidade tornou-se uma necessidade prática, e não um ponto de debate.