Agente de IA usa falhas zero-day para invadir instituto holandês

O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) descreve um agente que decidia sozinho o passo seguinte após cada ação, em alta velocidade e com lógica descuidada. Para o instituto, a operação foi barulhenta e muito bagunçada: o agente chegou a contaminar o próprio ataque de man-in-the-middle com password spraying e deixou comentários tão detalhados que, segundo o DIVD, facilitaram a engenharia reversa.

O DIVD diz que a segmentação de rede e a resposta da equipe de TI limitaram o alcance da invasão, mas que parte do dano já estava feito e que sinais de comprometimento ainda estão sob análise. A investigação não tem conclusões sobre quem está por trás do ataque, por onde os invasores entraram, por quanto tempo ficaram ou até onde chegaram. Também não se sabe se a invasão foi um teste de capacidade ou parte de uma ação maior.

O DIVD encontrou as falhas durante a investigação, com a ajuda de pesquisadores da Merlon Security, e notificou a Zammad GmbH em 24 de setembro. Depois disso, passou a procurar instâncias expostas do software e a avisar os donos. Em 8 de outubro, a Zammad disse que a falha de escalonamento para root não pode ser explorada remotamente por si só, que ela depende de uma vulnerabilidade confirmada no packager.io e que a equipe ainda trabalha em uma solução.