A cibersegurança na semana foi marcada pela consolidação da inteligência artificial como instrumento operacional do cibercrime. Casos envolvendo o Gemini CLI e um agente autônomo que invadiu a infraestrutura da Hugging Face indicam que esses sistemas já conseguem configurar servidores, movimentar-se por ambientes internos e executar milhares de ações com pouca intervenção humana.
O período também trouxe alertas para vulnerabilidades críticas no Zoom e no Oracle E-Business Suite, uma campanha brasileira com mais de 400 domínios falsos, novos dados sobre ataques baseados em identidade e a suspensão da produção da Fairlife, subsidiária da Coca-Cola, após um incidente de ransomware.
Gemini CLI é utilizado para administrar botnet
Uma investigação da Trend Micro identificou um criminoso de língua russa utilizando o Gemini CLI, ferramenta de inteligência artificial de código aberto do Google, como principal interface para administrar uma pequena botnet.
A análise de 200 registros de sessões mostrou que o sistema foi empregado para quebra de senhas, configuração de infraestrutura, comprometimento de sites WordPress e controle de oito computadores pertencentes a uma clínica odontológica. O invasor também obteve acesso ao banco de dados OpenDental usado pela organização.
Além de produzir códigos, a ferramenta configurou servidores, ajustou túneis da Cloudflare, gerenciou máquinas comprometidas e solucionou falhas de conectividade. Em uma das etapas observadas, a migração da infraestrutura de comando e controle foi concluída em aproximadamente seis minutos, com o agente corrigindo problemas técnicos sem participação direta do operador.
Agente autônomo invade infraestrutura da Hugging Face
A Hugging Face informou ter sofrido um ataque realizado por um sistema autônomo. O acesso inicial ocorreu por meio de um conjunto de dados malicioso que explorou dois caminhos de execução de código no pipeline de processamento da plataforma.
Depois da invasão, o agente alcançou recursos no nível dos servidores, coletou credenciais de nuvem e clusters e realizou movimentação lateral por ambientes internos. A operação envolveu milhares de ações distribuídas por espaços isolados de curta duração.
A empresa declarou não ter encontrado evidências de alterações nos modelos, datasets ou Spaces disponibilizados publicamente. Como resposta, reconstruiu os servidores afetados, revogou tokens, trocou segredos, fortaleceu controles de admissão e ampliou os mecanismos de detecção. Usuários também foram orientados a revisar atividades recentes e substituir seus tokens de acesso.
IA agêntica muda a escala das operações ofensivas
A evolução da IA agêntica modifica a relação entre conhecimento técnico e capacidade ofensiva. Em vez de apenas produzir mensagens fraudulentas ou sugerir trechos de código, os novos sistemas podem receber um objetivo e executar diferentes etapas de forma encadeada.
Uma análise publicada pelo SANS Institute aponta que essa autonomia reduz a barreira de entrada para criminosos com menor experiência. Ao mesmo tempo, operadores avançados passam a realizar campanhas em ritmo superior ao alcançado por processos exclusivamente humanos.
A padronização das ferramentas pode gerar comportamentos semelhantes entre ofensivas conduzidas pelos mesmos modelos, facilitando algumas formas de detecção. Entretanto, o aumento de velocidade, volume e alcance exige monitoramento contínuo das ações executadas por sistemas automatizados.
Resposta a incidentes precisa incluir falhas de modelos
Planos tradicionais de resposta não foram desenvolvidos para lidar com decisões incorretas, resultados discriminatórios, exposição de dados ou comportamentos inesperados produzidos por modelos.
Dados apresentados pela CSO mostram que 71% das organizações permitem que aplicações inteligentes acessem sistemas centrais do negócio, mas apenas 16% administram esses acessos de maneira considerada efetiva. Incidentes relacionados à tecnologia cresceram 56,4% entre 2023 e 2024, chegando a 233 casos documentados.
A recomendação é manter um inventário de modelos, estabelecer critérios de reversão, definir alternativas baseadas em regras e envolver previamente as áreas jurídicas. Em determinados episódios, substituir temporariamente o modelo pode gerar menos impacto do que desligar completamente o serviço.
Zoom e Oracle enfrentam falhas críticas
A Zoom corrigiu a CVE-2026-53412, vulnerabilidade com pontuação CVSS de 9.8 que poderia permitir a tomada de contas sem autenticação. O problema afetava versões do Zoom Workplace, do cliente VDI e do Meeting SDK para Windows.
Embora não existissem sinais públicos de exploração quando o alerta foi divulgado, a fabricante recomendou a atualização imediata dos produtos afetados. Outras três brechas de severidade alta, relacionadas à elevação de privilégios, também receberam correções.
No Oracle E-Business Suite, a situação envolveu ataques em andamento. A CVE-2026-46817, igualmente classificada com CVSS 9.8, permite que invasores não autenticados assumam o controle de sistemas vulneráveis por meio do componente File Transmission do Oracle Payments.
A CISA adicionou a brecha ao catálogo de vulnerabilidades exploradas e ordenou que órgãos federais norte-americanos aplicassem as atualizações. Mais de mil instâncias do Oracle EBS estavam expostas à internet durante o levantamento citado no alerta.
Phishing imita Zé Delivery e direciona pagamentos via Pix
No Brasil, uma investigação da Swarmy encontrou mais de 400 domínios que imitavam o Zé Delivery. Os endereços simulavam páginas de pedidos e promoções e direcionavam as vítimas a QR Codes fraudulentos para pagamentos por Pix.
Grande parte dos sites utilizava a extensão “.shop” e combinações de palavras relacionadas a entregas, bebidas, pedidos e atendimento 24 horas. Todos os domínios inicialmente identificados estavam hospedados no mesmo endereço IP, permitindo o mapeamento de outros componentes da campanha.
O modelo funciona como uma estrutura de fraude sob demanda, com páginas e códigos de pagamento que podem ser gerados dinamicamente. O caso reforça a necessidade de monitoramento de domínios semelhantes às marcas, retirada rápida de páginas falsas e comunicação preventiva com consumidores.
Credenciais iniciam quatro em cada cinco ataques
O relatório State of Ransomware, da Sophos, apontou que 79% dos ataques analisados começaram com credenciais comprometidas. Pela primeira vez em quatro anos, a exploração de vulnerabilidades deixou de aparecer como principal causa inicial.
E-mails maliciosos foram associados a 26% dos episódios, enquanto o phishing apareceu em 24%. Entre as organizações atingidas, 56% tiveram informações criptografadas, interrompendo uma tendência de queda observada nos dois anos anteriores.
Os números mostram que atualizar sistemas continua necessário, mas não resolve isoladamente o risco. Autenticação multifator resistente a phishing, gestão de privilégios, monitoramento de sessões e proteção de identidades devem ocupar posição central nos programas corporativos.
Ransomware interrompe produção da Fairlife
A Coca-Cola suspendeu temporariamente a produção da Fairlife nos Estados Unidos após invasores acessarem sistemas da subsidiária, incluindo componentes relacionados à manufatura.
Protocolos de resposta e continuidade foram acionados, enquanto especialistas externos passaram a apoiar a investigação. A produção canadense permaneceu funcionando e, segundo a companhia, a qualidade e a segurança dos produtos não foram afetadas.
Até a divulgação do incidente, não havia informações sobre o método de acesso, possíveis exigências financeiras ou autoria. O episódio demonstra como ataques digitais podem atingir diretamente fábricas, logística e disponibilidade de mercadorias.
The Gentlemen assume liderança entre grupos de ransomware
O grupo The Gentlemen registrou 300 organizações em seu site de vazamentos no segundo trimestre de 2026, ultrapassando o Qilin, que contabilizou 289 vítimas e ocupava a liderança havia quatro trimestres.
O período teve 2.252 organizações listadas por operações de extorsão, resultado 15% inferior ao trimestre anterior, mas 51% acima do mesmo intervalo de 2025. O avanço do The Gentlemen foi relacionado ao recrutamento de afiliados e à distribuição de ferramentas construídas com auxílio de inteligência artificial.
Outro grupo observado, chamado Deadlock, utiliza uma blockchain pública para armazenar parte de sua infraestrutura de comando e controle, dificultando bloqueios baseados apenas em endereços IP ou domínios.
Comércio concentra tráfego de bots de IA
O setor comercial tornou-se um dos principais pontos de atenção da cibersegurança na semana. Em dezembro de 2025, bots de inteligência artificial representaram 47,9% do tráfego observado pela Akamai em sua rede global.
Durante 2025, o varejo recebeu quase 3 trilhões de ataques DDoS na camada de aplicação e respondeu por 84% do volume registrado no comércio. Mais de 70% dos acionamentos de bots inteligentes estavam relacionados a rastreadores usados no treinamento de grandes modelos.
Agentes de compra também podem imitar comportamentos humanos, utilizar meios de pagamento armazenados e criar identidades sintéticas. Nesse ambiente, bloquear indiscriminadamente toda automação pode prejudicar serviços legítimos, enquanto permitir acessos sem análise amplia o risco de fraude.
IA reduz vagas iniciais, mas amplia necessidade de supervisão
Uma pesquisa do ISC2 com 856 profissionais revelou que 56% perceberam redução na demanda por funções iniciais após o avanço da inteligência artificial. Ao mesmo tempo, 53% acreditam que novas posições de entrada estão sendo criadas.
A mudança está relacionada à substituição de atividades repetitivas por tarefas de validação, análise e controle. Entre os entrevistados, 65% passaram a dedicar mais tempo à decisão sobre quando confiar nas recomendações automatizadas, enquanto 63% revisam os resultados antes de agir.
A supervisão permanece indispensável: 89% dos participantes já encontraram recomendações que provocaram erros em suas organizações. Dependência excessiva e falhas que se propagam rapidamente aparecem entre as maiores preocupações.
O que a semana revela para CIOs e CISOs
Os acontecimentos mostram que a cibersegurança na semana não está restrita a novas vulnerabilidades. O cenário envolve identidades, agentes autônomos, sistemas industriais, plataformas de comunicação, aplicações empresariais, meios de pagamento e repositórios utilizados no desenvolvimento de modelos.
Para CIOs e CISOs, as prioridades incluem atualizar ativos expostos, revisar privilégios, monitorar credenciais, proteger pipelines de dados e estabelecer limites para ações automatizadas. Planos de continuidade também precisam considerar situações em que sistemas digitais afetam diretamente produção, atendimento ou faturamento.
A questão deixou de ser apenas quanto uma organização investe em ferramentas. A capacidade de identificar comportamentos fora do padrão, conter acessos rapidamente e preservar serviços essenciais passou a definir a resiliência do negócio.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!