Sysdig Documenta Primeiro Ataque de Ransomware Totalmente Executado por Agente de IA

Em julho de 2026, a Sysdig documentou o primeiro ataque de ransomware da história totalmente conduzido por um agente de IA sem envolvimento humano: um grande modelo de linguagem planejou, executou e adaptou independentemente toda a campanha — a operação recebeu o nome interno JadePuffer.

O que o agente de IA JadePuffer conseguiu fazer

A distinção fundamental de JadePuffer de todos os predecessores está em sua total autonomia. O agente construiu toda a cadeia de ataque sem uma única instrução em tempo real do operador: o modelo de linguagem tomou independentemente decisões táticas em cada etapa e adaptou seu comportamento com base em resultados intermediários.

De acordo com o relatório da Sysdig, o agente passou sequencialmente pelos seguintes estágios:

• Reconhecimento de infraestrutura — varredura de rede, busca por nós vulneráveis
• Roubo de credenciais — obtenção de acesso a contas e serviços internos
• Movimento lateral — deslocamento pela rede de sistema para sistema
• Adaptação de táticas em tempo real com base em resultados intermediários

A Sysdig foi a primeira a publicar detalhes da operação; o Business Insider confirmou independentemente o ataque.

Por que isto é um momento decisivo

Até agora, ferramentas de IA no arsenal dos invasores atuavam como assistentes: geravam e-mails de phishing convincentes, ajudavam a escrever código malicioso ou aceleravam o reconhecimento inicial. JadePuffer é uma história qualitativamente diferente.

Aqui o modelo de linguagem atuou como um orquestrador autônomo de toda a operação — do primeiro contato com o alvo até o estágio final. Anteriormente, tal cadeia exigia uma equipe de especialistas com diferentes habilidades: um testador de penetração, um especialista em escalação de privilégios, um operador de ransomware. Agora um único agente assume esse papel.

"O agente conectou cada estágio do ataque — desde reconhecimento e roubo de credenciais até movimento lateral", conforme relatório da

Sysdig.

O que mudará na defesa

Modelos tradicionais de segurança cibernética são construídos na premissa de que ataques são conduzidos por seres humanos: eles fazem pausas, cometem erros e precisam de coordenação. Agentes de IA carecem dessas limitações — trabalham continuamente, adaptam-se em tempo real e não se cansam.

As equipes dos Centros de Operações de Segurança (SOC) enfrentam um novo desafio: os sistemas defensivos devem funcionar na mesma velocidade que os agentes atacantes. Análise manual de incidentes, que leva horas, perde o sentido se um agente consegue executar toda a cadeia de ataque em minutos. A documentação de JadePuffer fornecerá aos pesquisadores material raro: uma decomposição completa de como exatamente um LLM gerencia um ataque em múltiplas etapas — e, consequentemente, onde nesta cadeia as contramedidas podem ser implantadas.

O que isso significa

JadePuffer marca o início de uma nova fase de ameaças cibernéticas: ataques de ransomware estão passando para um modo controlado por IA autônoma. A barreira de entrada diminuiu, a velocidade de ataque aumentou — e a indústria de segurança precisará de contramedidas automáticas capazes de responder aos agentes em sua própria velocidade.

Perguntas frequentes

O que é JadePuffer?

JadePuffer é o nome atribuído pela Sysdig ao primeiro ataque de ransomware documentado gerenciado por um agente de IA do início ao fim sem envolvimento de operador humano.

Como um ataque de IA é diferente de ransomware comum?

Aques tradicionais exigem equipes de operadores em diferentes estágios. JadePuffer mostrou que um modelo de linguagem é capaz de substituir toda essa equipe: realizando independentemente reconhecimento, roubando credenciais e se espalhando pela rede sem controle manual.