Hacker usa exército de agentes de IA para invadir John Deere, SharkNinja e Cummins

O ataque que rodou sozinho por 23 horas

A empresa de segurança em inteligência artificial Norforge identificou um hacker que invadiu mais de 100 sites usando um exército de agentes de IA (programas que recebem um objetivo e executam tarefas sozinhos, sem comando passo a passo de um humano). A informação é da Reuters, reproduzida pelo The Verge em 19 de outubro de 2026. A Norforge não revelou os nomes das vítimas, mas a Reuters apurou que companhias como John Deere (fabricante de maquinário agrícola), SharkNinja (eletrodomésticos) e Cummins (motores) estavam entre os alvos.

O que chama atenção não é só a lista de vítimas, mas o modo como o ataque foi conduzido. Segundo a Reuters, o hacker definiu as táticas de intrusão preferidas usando menos de 100 caracteres chineses e deixou que os agentes de IA executassem o resto sozinhos. As invasões bem-sucedidas levaram cerca de 23 horas do início ao fim, com pouquíssima intervenção humana no meio do processo.

Como a ferramenta Cairn virou arma de ataque

Os pesquisadores da Norforge rastrearam os ataques até o Cairn, uma plataforma de IA de código aberto que se descreve como um "motor de resolução de problemas de uso geral". Na prática, o usuário define um ponto de partida e um ponto de chegada para a tarefa, e os agentes avançam sozinhos entre os dois pontos, documentando o progresso no caminho.

Esse desenho, pensado para automação genérica, também serve para orquestrar invasões: basta trocar "resolver um problema de programação" por "entrar neste servidor e extrair estes dados". A Norforge encontrou mais de 20 instâncias expostas do Cairn classificadas como "provavelmente maliciosas" ao todo. O hacker mais ativo entre elas, o mesmo que invadiu mais de 100 sites, atacou empresas nos Estados Unidos, Canadá, Austrália e Japão.

O criador do Cairn, que usa o perfil @le1xia0, respondeu às críticas no começo de outubro de 2026:

O Cairn nunca foi uma "ferramenta de hacking". O uso indevido é uma decisão humana, não uma característica do motor.

Cairn "was never a 'hacking tool.'" Misuse is a human decision, not a feature of the engine.@le1xia0, criador do Cairn

O que cada empresa afirma ter acontecido

As respostas das três empresas citadas pela Reuters mostram graus diferentes de exposição:

A John Deere declarou à Reuters:

Não há indicação de que informações sensíveis tenham sido acessadas.

There is "no indication that sensitive information was accessed."Porta-voz da John Deere, à Reuters

A Cummins respondeu de forma mais cautelosa:

Estamos investigando o relato de um possível ciberataque a um site operado por um de nossos fornecedores terceiros.

We're "investigating the report of a potential cyber-attack on a website operated by one of our third-party vendors."Porta-voz da Cummins, à Reuters

Nenhuma das três companhias, nem o The Verge, confirmou publicamente o escopo total dos dados afetados até a publicação da reportagem.

Por que isso pesa na mesa de decisão, não só na TI

Para quem decide onde a IA entra na empresa, o caso muda o tamanho do risco que precisa ser considerado antes de aprovar qualquer projeto de agente autônomo, interno ou de fornecedor. Até pouco tempo, o risco de segurança em IA era discutido como "o modelo pode vazar um dado sensível numa resposta". Agora soma-se outro cenário: o agente pode ser a própria ferramenta de ataque, rodando por conta própria depois de configurado por um humano.

Isso recoloca três perguntas na pauta do comitê de risco ou do conselho:

• Quem audita os fornecedores que usam agentes de IA para automatizar tarefas nos nossos sistemas? O caso da Cummins envolveu um site operado por terceiro, não pela própria empresa: o risco entrou pela cadeia de fornecimento.
• Existe inventário de instâncias de plataformas de agentes, como o Cairn, expostas na infraestrutura da empresa? A Norforge achou mais de 20 instâncias maliciosas porque elas estavam acessíveis publicamente, um erro de configuração básico que vira porta de entrada quando o agente tem autonomia.
• O contrato com o fornecedor de IA prevê responsabilidade em caso de uso indevido da ferramenta para atacar terceiros? O criador do Cairn já deixou claro que não se considera responsável pelo mau uso, e esse tipo de cláusula tende a faltar em contratos de ferramentas open source ou de baixo custo.

O que muda na prática para a empresa brasileira

No Brasil, um incidente como esse aciona a Lei Geral de Proteção de Dados (LGPD) se houver qualquer indício de dado pessoal exposto, mesmo que o ataque tenha ocorrido num site de suporte a produto, como no caso da SharkNinja. A Autoridade Nacional de Proteção de Dados (ANPD) exige comunicação em prazo razoável quando o incidente representa risco relevante ao titular dos dados, e a empresa não pode esperar o fornecedor terceiro confirmar o escopo do vazamento para começar a avaliar esse risco internamente.

Empresas que terceirizam sites de suporte, portais de garantia ou áreas de atendimento, como fez a Cummins, têm um ponto cego comum: tratam esses sistemas como baixo risco por não processarem pagamento ou dado financeiro. O caso mostra que qualquer sistema exposto à internet é alvo possível para um agente de IA configurado para varrer e explorar vulnerabilidades em escala, independentemente do valor aparente do dado armazenado ali.

O que ainda não se sabe

A Norforge não divulgou os nomes de todas as vítimas, e o The Verge não obteve resposta de John Deere, Cummins ou SharkNinja além das declarações já dadas à Reuters. Também não há confirmação pública sobre quantos dados, se algum, saíram dos sistemas invadidos, nem sobre se outras empresas fora da lista revelada pela Reuters foram atingidas pelas mais de 20 instâncias maliciosas do Cairn identificadas pela Norforge. O trabalho de derrubar essas instâncias segue em andamento, segundo a empresa de segurança.

Fonte: The Verge — IA