Wired: novo worm ataca a infraestrutura de IA, rouba logins e destrói arquivos das vítimas

A Wired descreveu, em julho de 2026, um novo tipo de malware que se espalha como um worm por sistemas de programação com IA. O programa rouba dados e logins de desenvolvedores e, por comando do atacante, aciona um «kill switch»: destrói arquivos e bloqueia o acesso dos usuários legítimos.

Como funciona o novo malware

O malware se comporta como um worm de rede, mas tem como alvo a infraestrutura de desenvolvimento com IA. Segundo a descrição da Wired, ele penetra fundo nos sistemas de programação com IA e se instala nos «pontos cegos» das vítimas, áreas da infraestrutura que as equipes de segurança quase não monitoram. De lá, o programa coleta dados e credenciais de forma discreta e amplia o acesso ao ambiente dos desenvolvedores.

Assistentes e agentes autônomos que escrevem, editam e executam código em nome do desenvolvedor fazem parte dos sistemas de programação com IA. Essas ferramentas operam com amplos privilégios do usuário. Por isso, um malware que se instala nelas herda as mesmas capacidades: ler, modificar e apagar tudo o que o agente alcança.

O roubo de logins é especialmente perigoso em ambientes de desenvolvimento com IA. As credenciais abrem caminho para repositórios de código, chaves de API de modelos e serviços de nuvem. Ao comprometer uma única ferramenta, o atacante não ganha acesso a um computador isolado, mas a todo o circuito de desenvolvimento da empresa.

O que é o «kill switch»

O «kill switch» (death switch) é uma função destrutiva que o operador do malware pode ativar a qualquer momento.

«O malware é capaz de destruir arquivos e impedir que os usuários legítimos entrem no sistema», diz a reportagem da

Wired.

Esse cenário transforma espionagem em sabotagem: a vítima perde, ao mesmo tempo, os dados e o controle sobre a própria infraestrutura. Em termos de mecânica, ele se aproxima mais dos wipers, programas apagadores usados em ataques a infraestruturas críticas, do que do ransomware clássico, que criptografa arquivos para exigir resgate.

Por que a infraestrutura de IA virou alvo

Os assistentes de programação com IA recebem, nas empresas, privilégios muito amplos: acesso ao código-fonte, a segredos, a pipelines de CI/CD e a ambientes de nuvem. Quanto mais autonomia têm os agentes de IA, mais atraentes se tornam como alvo, já que comprometer uma única ferramenta abre tudo o que ela «enxerga». O monitoramento, por sua vez, fica para trás: as soluções de segurança tradicionais têm dificuldade para entender qual comportamento de um agente de IA deve ser considerado normal. Segundo a Wired, são justamente esses pontos cegos que o novo malware explora.

Os ataques à cadeia de desenvolvimento com IA se tornaram uma tendência visível em 2025–2026: pesquisadores de segurança encontram com frequência pacotes e extensões maliciosos voltados especificamente a desenvolvedores e às suas ferramentas. O novo worm é o passo seguinte da mesma lógica: atacar não o modelo, mas a infraestrutura ao redor dele.

O que isso significa

A segurança da infraestrutura de IA está se tornando uma disciplina própria: as ferramentas de programação com IA já são tão difundidas que há malware especializado sendo escrito para elas. As empresas que adotam agentes de IA devem aplicar a eles as mesmas regras válidas para desenvolvedores humanos: privilégios mínimos, rotação de chaves e monitoramento de atividade anômala. Para as equipes que dão aos agentes acesso à produção, há uma conclusão adicional: uma função destrutiva como o «kill switch» faz com que backups e isolamento de ambientes deixem de ser mera formalidade.