Hacker usou agentes de IA e invadiu 100+ sites a US$ 50 cada

Um único hacker usou agentes de IA com uma instrução mais curta que uma mensagem de texto e os deixou atacar sozinhos mais de 1.200 sites, segundo a Reuters em 19 de outubro de 2026. Os agentes invadiram sites de mais de 100 empresas, entre elas a fabricante de máquinas agrícolas Deere, a marca de eletrodomésticos SharkNinja e a fabricante de motores Cummins, com um gasto estimado de US$ 5.000 em uso de IA. Isso dá cerca de US$ 50 por invasão bem-sucedida.

O que aconteceu

A campanha começou em 25 de setembro de 2026. Ela veio à tona porque o próprio atacante cometeu um erro básico: os painéis de controle da plataforma de agentes de código aberto que ele usava ficaram abertos na internet. Snorre Fagerland, pesquisador principal de ameaças da empresa de segurança NorForge, os encontrou por volta de 2 de outubro e conseguiu ver os agentes trabalhando em tempo real, de acordo com o Cyber Security News.

O que ele viu muda a economia do hacking. O operador escreveu menos de 100 caracteres chineses de instruções, indicou um alvo e um objetivo, e foi embora. Os agentes dividiram o trabalho, registraram o que encontravam em um quadro de projeto compartilhado e seguiram em frente. Os ataques bem-sucedidos levaram, em média, pouco menos de 23 horas, e um deles durou mais de cinco dias.

Fagerland foi direto sobre o nível técnico envolvido. "Não é coisa de script kiddie", disse ele à Reuters, como citou o Tom's Hardware.

Como o hacker usou agentes de IA para entrar

Nenhuma das falhas era nova. A novidade é que um software, e não uma pessoa, passou por elas com paciência, site após site.

Os tipos de falha da lista vão soar familiares para quem leu qualquer relatório de segurança nos últimos 20 anos: injeção de SQL (enfiar comandos de banco de dados em um formulário), envio de arquivos inseguro, formas de pular um login e componentes de framework desatualizados. Em um caso confirmado, os agentes deixaram uma ferramenta de upload escondida, chamada webshell, no site de um fornecedor de hardware para poder voltar depois. Os painéis expostos também guardavam centenas de senhas e chaves.

O que as empresas disseram

A Deere disse que tomou medidas corretivas e não encontrou sinal de acesso a informações sensíveis. A SharkNinja disse que o sistema afetado era um site separado de suporte a produtos e que a ameaça foi contida. A Cummins disse que estava investigando um possível ataque a um site operado por terceiros. A Reuters não conseguiu determinar quantos dados foram levados, se é que algum foi. Entre os outros atacantes que Fagerland observou, um roubou dados de cartão de crédito e outro mirou uma corretora de criptomoedas.

Por que isso importa para uma pequena loja online

Durante anos, pequenas empresas podiam supor que não valiam o tempo de um hacker. Essa suposição agora está errada. Quando uma tentativa custa cerca de US$ 5 em uso de IA, o atacante não precisa escolher; os agentes podem simplesmente tentar cada loja que encontrarem, e eles nunca se cansam no terceiro dia.

A boa notícia é que os agentes venceram pelas mesmas portas abertas que os atacantes humanos pacientes sempre usaram. Fechá-las é, em grande parte, arrumação da casa:

• Loja hospedada (Shopify, Wix, Squarespace e similares): a plataforma corrige o próprio software. A sua exposição são os apps e plugins que você adiciona, quem pode fazer login e cópias antigas do site que você esqueceu de apagar.
• Site em hospedagem própria (WordPress, WooCommerce, Magento, um app sob medida): você ou o seu desenvolvedor são responsáveis por cada atualização, cada página de administração e cada formulário de envio de arquivos.
• Site que você criou com IA: rode a autoauditoria de segurança do nosso guia sobre se o vibe coding é ruim antes que clientes ou pagamentos passem por ele.

Use esta lista nesta semana:

Se você cria ou mantém o seu site com uma ferramenta de programação com IA, peça a ela para procurar as mesmas falhas que os atacantes usaram, antes que os agentes de outra pessoa façam isso:

Faça uma auditoria deste projeto de site atrás das falhas que os agentes de IA de atacantes estão explorando. Verifique:
1. Pacotes, plugins ou frameworks desatualizados com falhas de segurança conhecidas.
2. Páginas de administração, painel ou teste que qualquer pessoa acessa sem fazer login.
3. Formulários de envio que aceitam arquivos além dos tipos de que eu preciso.
4. Formulários ou URLs que passam texto direto para consultas ao banco de dados.
5. Senhas, chaves de API ou tokens escritos em arquivos públicos ou publicados.
Explique cada achado em português simples, ordene por gravidade e
não altere nenhum código até eu aprovar as correções.

A lição maior é sobre as próprias ferramentas. Os agentes que invadiram essas lojas foram feitos com as mesmas peças que tornam a IA útil para o trabalho honesto: eles leem, planejam, testam e seguem em frente sem supervisão. O nosso guia sobre o que é um agente de IA explica como eles funcionam, e como criar um agente de IA sem programar mostra como dar aos seus próprios agentes só as permissões de que eles precisam.