Pesquisadores alertam para risco de sequestro de DNS por agentes de IA

Uma nova vulnerabilidade de segurança, denominada GhostJacking, expõe os riscos da integração de agentes de IA em ambientes de produção. A técnica explora a capacidade desses modelos de processar dados externos, como logs e relatórios, que podem conter instruções maliciosas injetadas. Ao interpretar esses dados como comandos legítimos, a IA pode executar alterações críticas, como a modificação de registros DNS, sem a devida autorização. O problema reflete a crescente preocupação com a 'Agência Excessiva', categoria que subiu para a terceira posição no relatório OWASP Top 10 for LLM Applications de 2026 devido ao aumento de incidentes reais.

Para mitigar esses riscos, especialistas em cibersegurança defendem a implementação de barreiras de governança robustas, especificamente a criação de um 'portão de autorização' externo ao modelo. Essa camada de controle exigiria a validação humana para qualquer alteração de alto impacto, impedindo que agentes autônomos operem sem supervisão em sistemas sensíveis.