IA autônoma é usada em ataque cibernético contra operadora europeia

Uma inteligência artificial autônoma, operada por um humano, realizou uma campanha de ataques cibernéticos denominada 'Operation Snowball' contra uma operadora de telecomunicações europeia. Utilizando o modelo DeepSeek Flash, o operador contornou restrições de segurança por meio de técnicas de jailbreak, nomeando o agente como 'Little Code Sauce'. A invasão explorou a vulnerabilidade CVE-2026-20320 no ambiente Cisco BroadWorks para mapear a infraestrutura da vítima e adaptar táticas em tempo real, incluindo a criação de ferramentas personalizadas para contornar defesas de antivírus.

O incidente resultou no comprometimento de bancos de dados, chaves privadas e credenciais de acesso, colocando em risco milhões de prontuários médicos armazenados no sistema TrakCare Oracle. A Malbear Labs, responsável pela identificação da ameaça, apontou que a atividade possui origem em um operador chinês, embora não tenha sido possível vincular o caso a grupos criminosos específicos até o momento.