---
title: "Symantec identifica agente ofensivo que sequestra modelos de IA expostos"
url: https://dailyjournal.news/news/2026-10-21/symantec-identifica-agente-de-ia-que-realiza-ataques-hacker-autonomos
published: 2026-10-21T21:46:07.063361+00:00
updated: 2026-10-21T22:32:37.714+00:00
categories: ["technology"]
source_count: 2
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Symantec identifica agente ofensivo que sequestra modelos de IA expostos

A Symantec captou as instruções de um agente ofensivo que usa modelos de IA expostos na internet para atacar outros sistemas, com o custo da computação pago pelo dono do modelo.

## Pontos principais

- A Symantec capturou no verão de 2026 as instruções completas do agente, com 74 definições de ferramentas ofensivas.
- O modo que os operadores chamam de 'Skynet' autoriza até 100 mil passos sem aprovação humana e manda executar ferramentas sem narrar nem pedir permissão.
- As ferramentas cobrem varredura, exploração de Django, Laravel, Jupyter, Next.js e Flask/Werkzeug, SSRF a metadados de nuvem e dump de bancos via Prisma.
- Um script capturado no dia seguinte baixaria o minerador XMRig, esconderia o binário como arquivo oculto .trace em um diretório do go2rtc, usaria quatro pools de mineração em failover e apagaria logs de acesso locais.
- O jailbreak manda o modelo ignorar seus controles de segurança e tratar a leitura de arquivos .env e chaves de API como desenvolvimento rotineiro.

A Symantec identificou um agente ofensivo autônomo que procura na internet modelos de IA expostos e os usa sem pagar, prática conhecida como LLMjacking. Segundo a empresa, o dono do modelo paga pela computação, enquanto os servidores invadidos têm dados e credenciais roubados e passam a minerar criptomoedas.

As instruções do agente foram capturadas em um honeypot, sistema que se apresenta como serviço de IA desprotegido. A Symantec ressalva que o honeypot não executou nenhuma ferramenta nem o script capturado: seus mais de 127 mil pedidos externos são telemetria (reconhecimento, tentativas com chaves roubadas e busca por arquivos de configuração), não ataques confirmados.

A empresa não atribui a atividade a um grupo nomeado. Ela nota que a tarefa anexada a um dos pedidos era um desafio de uma plataforma de treinamento, o que sugere que os operadores podem ter testado a ferramenta contra um alvo seguro.

## Fontes

- [Hackers Are Hijacking AI Models, and Using AI to Do It](https://www.wsj.com/pro/cybersecurity/hackers-are-hijacking-ai-models-and-using-ai-to-do-it-be3d0389?mod=rss_Technology) (2026-10-21)
- [Symantec descobre agente que sequestra IAs para disparar 100 mil ataques hacker sozinho](https://canaltech.com.br/inteligencia-artificial/symantec-descobre-agente-que-sequestra-ias-para-disparar-100-mil-ataques-hacker-sozinho/) (2026-10-21)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-21/symantec-identifica-agente-de-ia-que-realiza-ataques-hacker-autonomos