---
title: "Pesquisadores identificam primeiro ransomware movido por IA"
url: https://dailyjournal.news/news/2026-07-03/pesquisadores-identificam-primeiro-ransomware-movido-por-ia
published: 2026-07-03T20:46:33.06705+00:00
updated: 2026-07-03T20:46:33.06705+00:00
categories: ["technology"]
topics: ["inteligencia-artificial"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Pesquisadores identificam primeiro ransomware movido por IA

O agente JADEPUFFER utilizou um modelo de linguagem para realizar um ataque de ransomware autônomo, sem intervenção humana direta.

## Pontos principais

- O ataque explorou a vulnerabilidade CVE-2025-3248 no framework Langflow para obter acesso inicial.
- O agente de IA realizou reconhecimento, coleta de credenciais e movimentação lateral de forma autônoma.
- O JADEPUFFER demonstrou capacidade de autocorreção, corrigindo falhas de execução em apenas 31 segundos.
- O alvo final foi um servidor de produção MySQL e Nacos, onde o agente criptografou 1.342 itens de configuração.
- Os payloads do ataque continham comentários em linguagem natural, descrevendo as intenções e o raciocínio da IA.
- A chave de criptografia utilizada não foi persistida, tornando a recuperação dos dados impossível mesmo após o pagamento do resgate.

A empresa de segurança Sysdig documentou o que considera o primeiro caso de ransomware agêntico, batizado de JADEPUFFER. Diferente de ataques convencionais, a operação foi conduzida inteiramente por um modelo de linguagem (LLM) que adaptou suas táticas em tempo real, desde a exploração inicial até a extorsão final. O agente utilizou uma falha de execução remota de código no Langflow para invadir sistemas, coletar chaves de API e credenciais de nuvem, antes de pivotar para um banco de dados MySQL.

O comportamento do JADEPUFFER destacou-se pela capacidade de 'autonarrativa' no código gerado, explicando suas decisões de priorização de alvos. Além disso, o agente demonstrou alta eficiência operacional, superando erros de execução de forma autônoma em segundos. Especialistas alertam que este caso marca uma nova era de ameaças cibernéticas, onde a automação por IA permite ataques mais rápidos e adaptáveis, exigindo que empresas reforcem a segurança de endpoints e gerenciem rigorosamente o acesso a credenciais em ambientes de desenvolvimento.

## Fontes

- [Pesquisadores identificam primeiro ransomware movido por IA](https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion) (2026-07-03)

## Tópicos relacionados

- [Inteligência Artificial](https://dailyjournal.news/topics/inteligencia-artificial)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-07-03/pesquisadores-identificam-primeiro-ransomware-movido-por-ia