Black October: como agentes de IA transformaram a invasão digital em serviço barato e escalável

Numa sexta-feira à noite, um fundador de startup americano foi dormir com a conta em ordem e acordou com cerca de cinquenta e-mails de cobrança. Cada mensagem registrava alguns dólares a mais em serviços da Anthropic e da OpenAI, até somar 449 dólares, segundo reportagem do The Wall Street Journal.¹ Ninguém tinha invadido o banco dele. Os atacantes tinham levado algo mais novo e menos vigiado: as chaves de acesso a modelos de inteligência artificial que ele guardava numa plataforma de programação.

O caso é pequeno diante do resto do mês, e é justamente por isso que importa. Ele mostra que a fronteira do crime digital deixou de ser apenas a senha do banco ou o servidor da empresa. Em outubro de 2026, a IA passou a ocupar as duas pontas da operação: é ferramenta do invasor e, ao mesmo tempo, um ativo que vale a pena roubar.

O que é o Black October

O WSJ relata que o volume e o ritmo dos ataques começaram a sobrecarregar as empresas de resposta a incidentes, e que analistas já esperam uma onda de divulgações de invasões nas próximas semanas.¹ Na mesma reportagem, Adam Meyers, da CrowdStrike, descreve uma explosão de adversários operando com agentes, tanto grupos sofisticados quanto amadores. Esse segundo ponto é o mais relevante: a IA reduz a distância técnica entre um grupo estatal e um criminoso comum.

Vale uma ressalva de proporção. Uma análise publicada pelo Exchange4media lembra que não há evidência de um ataque único e coordenado contra a internet. O que existe é a coincidência de eventos independentes que, somados, expuseram a fragilidade da infraestrutura digital.²

As três frentes de um mesmo mês

1. PHP2Shell: a falha que dormiu mais de uma década

Em 21 de outubro, os mantenedores do PHP publicaram correções emergenciais para duas vulnerabilidades, registradas como CVE-2026-109618 e CVE-2026-109619, ambas com nota 9,2 em 10, conforme explicou a Malwarebytes.³ O PHP sustenta WordPress, Drupal, Joomla e Magento, e estimativas citadas pela CNBC indicam presença em cerca de 70% dos sites.⁴

O dado que muda a leitura do episódio está na origem da descoberta. Pesquisadores da Wiz, empresa do Google, e da Calif encontraram as falhas em agosto usando modelos avançados da OpenAI e do Google.⁴ Segundo o Canaltech, a IA comprimiu em cerca de uma semana uma investigação que exigiria meses de especialistas, e a divulgação foi antecipada em um dia depois que detalhes começaram a circular nas redes sociais.⁵ A Cloudflare registrou as primeiras tentativas de exploração horas antes da correção ser publicada.³

Pelo relato do WSJ, a NSA e o FBI orientaram empresas que não conseguissem aplicar a correção imediatamente a simplesmente tirar seus sites do ar, e governos como os de Canadá, Bélgica, França e Holanda fizeram isso.¹

2. Agentes autônomos: ARTEX, Cairn e a invasão terceirizada para a máquina

A segunda frente é menos visível e mais duradoura. A Microsoft atribuiu a um grupo alinhado ao Estado chinês, que rastreia como Storm-0940, o uso do ARTEX, um framework de código aberto de testes de intrusão que aceita qualquer modelo de IA. De acordo com a CyberScoop, os agentes alcançaram mais de 2.250 ambientes de nuvem a uma taxa de 2.900 tentativas de login por minuto, e em alguns casos chegaram a alterar credenciais e papéis privilegiados para garantir acesso persistente.⁶ A mesma ferramenta apareceu num ataque a instituições financeiras da Coreia do Sul que, segundo o WSJ, expôs dados de cerca de 68 mil pessoas.¹ O The Hacker News informou que os autores do projeto decidiram fechar o código diante do abuso.⁷

O caso Cairn é ainda mais ilustrativo da nova economia do ataque. Investigação da NorForge publicada pela Reuters mostrou um único operador de língua chinesa apontando agentes para mais de 1.200 sites e invadindo mais de 100 empresas, entre elas Deere, SharkNinja e Cummins.⁸ O custo estimado da campanha em processamento de IA foi de cerca de 5 mil dólares, algo como 50 dólares por invasão bem-sucedida. O pesquisador Snorre Fagerland resumiu: "É um mundo novo".⁸ As empresas citadas afirmaram ter contido os incidentes e não ver indícios de acesso a informações sensíveis.

3. Chaves de API: o novo cartão de crédito

A terceira frente explica o caso que abre este texto. A plataforma de programação OpenCode confirmou que uma invasão a um sistema legado, na madrugada de 17 de outubro, expôs chaves de OpenAI, Anthropic e Google de 1,4% dos usuários do seu console, segundo o BleepingComputer.⁹ A empresa associou o episódio a um ataque de destilação, prática em que respostas de um modelo avançado são usadas para treinar uma cópia mais barata. A Anthropic revogou chaves possivelmente afetadas e a OpenAI informou ter reembolsado créditos consumidos, conforme compilação da Elephas.¹⁰

O WSJ acrescenta um detalhe que diz muito sobre a assimetria do momento: um dos fundadores da OpenCode escreveu que a empresa precisaria de agentes trabalhando 24 horas por dia, porque é isso que os atacantes têm.¹

O Brasil no mapa do Black October

O país não ficou na plateia. No meio do dia 21, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), ligado ao Gabinete de Segurança Institucional, publicou a Recomendação Técnica nº 19/2026, conforme registrou o Crypto ID.¹¹ A orientação, detalhada pela Convergência Digital, foi mapear todos os sistemas em PHP, atualizar imediatamente e, se isso não fosse possível, restringir o acesso pela internet, com a advertência de que medidas paliativas não substituem a correção.¹²

Na prática, órgãos federais suspenderam preventivamente o Sistema Eletrônico de Informações (SEI), usado na tramitação de documentos administrativos, segundo o Contábeis.¹³ O jornal O Tempo informou que ao menos três tribunais federais restringiram o acesso externo a sistemas, e que o Ministério da Gestão e da Inovação garantiu que o Gov.br não foi afetado.¹⁴

A resposta federal foi rápida, e isso merece registro. A pergunta incômoda está um nível abaixo: prefeituras, câmaras municipais, autarquias estaduais e pequenas empresas que mantêm portais em PHP, muitas vezes sobre versões antigas e sem equipe dedicada de segurança. A mesma reportagem de O Tempo cita levantamento segundo o qual boa parte dos servidores identificados roda versões do PHP que nem sequer recebem correção.¹⁴ Nesses casos, não existe atualização a aplicar; existe uma migração a fazer.

O ecossistema criminoso local também já incorporou a tecnologia. Em setembro, a Group-IB revelou o BraZetsu, malware desenvolvido no Brasil com apoio de IA generativa que abastece um mercado de acessos a computadores corporativos vendidos a partir de 30 reais, como relatou o TecMundo.¹⁵ O preço baixo não é detalhe: é o mesmo fenômeno da campanha Cairn, visto do lado de cá.

Há ainda uma camada regulatória. Pela LGPD e pelo regulamento de comunicação de incidentes da ANPD, controladores que sofrem incidentes com risco relevante aos titulares precisam comunicá-los à autoridade e aos afetados. Se a previsão de uma onda de divulgações se confirmar, a ANPD tende a ser testada em volume, não apenas em casos isolados.

Quando invadir uma empresa custa o preço de um jantar, a segurança deixa de ser problema de grandes alvos e passa a ser condição básica de quem está na internet.

A economia do ataque mudou

O fio que une os episódios é econômico. Durante décadas, a principal barreira contra ataques em massa foi o custo do trabalho humano qualificado. Uma falha difícil de explorar ficava escondida justamente porque explorá-la exigia meses de especialistas. A Wiz afirmou que foi esse o motivo de o PHP2Shell passar mais de dez anos despercebido.⁵ A IA removeu essa barreira para quem defende e para quem ataca.

Três sinais apontam na mesma direção. Primeiro, a adoção: segundo o WSJ, uma sondagem trimestral conduzida por Sherri Davidoff, da LMG Security, com a NetDiligence, passou de praticamente nenhum relato de uso de IA em ataques reais, um ano atrás, para uso rotineiro no último trimestre.¹ Segundo, a substituição de modelos: pesquisadores da Sophos citados pelo jornal observaram um grupo de ransomware de língua russa migrar de modelos proprietários para modelos abertos, como os da chinesa Moonshot AI, acessados por meio de uma assinatura de 200 dólares mensais de um serviço de programação.¹ Terceiro, o tempo: entre a descoberta pública de uma falha e a primeira tentativa de exploração, a janela agora se mede em horas.

Para o setor de produto e tecnologia, isso altera prioridades concretas. Gestão de correções deixa de ser rotina de manutenção e vira capacidade operacional crítica. Inventário de software, saber exatamente onde roda cada componente, deixa de ser boa prática e passa a ser pré-requisito de resposta. E credenciais de serviços de IA passam a exigir o mesmo tratamento dado a dados de cartão.

O que organizações e usuários devem fazer agora

1. Atualizar o PHP ou isolar o sistema. Verificar versões em uso e aplicar as correções de 21 de outubro. Versões sem suporte precisam de plano de migração, não de espera.
2. Manter inventário vivo. Saber onde roda cada CMS, plugin e servidor é o que define se a resposta leva horas ou semanas.
3. Limitar gastos nas chaves de API. Definir teto de consumo diretamente no provedor, criar chaves por projeto e ambiente e ativar alertas de uso.
4. Revogar ao primeiro sinal. Cobranças inesperadas são, muitas vezes, o primeiro alerta. Chaves suspeitas devem ser revogadas no painel oficial do provedor, nunca por links recebidos por e-mail.
5. Revisar acessos privilegiados na nuvem. A campanha com ARTEX buscou alterar credenciais de aplicações e papéis administrativos para permanecer nos ambientes.
6. Preparar a comunicação de incidentes. Ter o fluxo de notificação à ANPD e aos titulares definido antes do incidente, e não durante.

Perguntas frequentes

Referências

Ewerton Lopes — Curador Editorial de O Tecido