---
title: "Agente de IA usa falhas zero-day para invadir instituto holandês"
url: https://dailyjournal.news/news/2026-11-05/agente-de-ia-usa-falhas-zero-day-para-invadir-instituto-holandes
published: 2026-11-05T16:40:19.734967+00:00
updated: 2026-11-05T16:40:19.734967+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Agente de IA usa falhas zero-day para invadir instituto holandês

O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD), nos Países Baixos, foi invadido em 21 de setembro por um agente de IA que explorou duas falhas zero-day do helpdesk Zammad; o instituto diz que os invasores puderam ler e exfiltrar dados, mas não informou quais.

## Pontos principais

- Em 21 de setembro de 2026, o DIVD foi invadido por um ataque agêntico conduzido por IA, que o próprio instituto diz nunca ter visto antes.
- Os invasores encadearam duas falhas zero-day do Zammad: CVE-2026-102489, que leva à execução remota de código nas versões 6.3.0 a 6.5.4, e CVE-2026-102490, que dá ao usuário local zammad acesso root.
- Segundo o DIVD, a cadeia de falhas chegou ao root em segundos, e os invasores passaram a outros serviços, lendo e exfiltrando dados sem que o instituto tenha informado quais.
- O DIVD isolou a infraestrutura, assume a violação até prova em contrário e diz que ainda não pode descartar nada.
- O DIVD comunicou o caso à autoridade holandesa de proteção de dados (Autoriteit Persoonsgegevens) e ao NCSC-NL, e discutiu opções com a polícia.
- O DIVD recomenda atualizar o Zammad para a versão 7 ou tirar o sistema do ar, e publicou um script que checa indicadores de comprometimento nos logs.

O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) descreve um agente que decidia sozinho o passo seguinte após cada ação, em alta velocidade e com lógica descuidada. Para o instituto, a operação foi barulhenta e muito bagunçada: o agente chegou a contaminar o próprio ataque de man-in-the-middle com password spraying e deixou comentários tão detalhados que, segundo o DIVD, facilitaram a engenharia reversa.

O DIVD diz que a segmentação de rede e a resposta da equipe de TI limitaram o alcance da invasão, mas que parte do dano já estava feito e que sinais de comprometimento ainda estão sob análise. A investigação não tem conclusões sobre quem está por trás do ataque, por onde os invasores entraram, por quanto tempo ficaram ou até onde chegaram. Também não se sabe se a invasão foi um teste de capacidade ou parte de uma ação maior.

O DIVD encontrou as falhas durante a investigação, com a ajuda de pesquisadores da Merlon Security, e notificou a Zammad GmbH em 24 de setembro. Depois disso, passou a procurar instâncias expostas do software e a avisar os donos. Em 8 de outubro, a Zammad disse que a falha de escalonamento para root não pode ser explorada remotamente por si só, que ela depende de uma vulnerabilidade confirmada no packager.io e que a equipe ainda trabalha em uma solução.

## Fontes

- [Agente de IA usa falhas zero-day para invadir instituto holandês](https://www.helpnetsecurity.com/2026/10/01/divd-agentic-ai-attack-breach/) (2026-11-05)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-05/agente-de-ia-usa-falhas-zero-day-para-invadir-instituto-holandes