Ferramenta de Hacking Sorrateira que Mira Infraestrutura de IA se Esconde nos Pontos Cegos das Vítimas

Pesquisadores de segurança identificaram uma nova ferramenta de ataque desenhada especificamente para atingir a infraestrutura por trás de sistemas de inteligência artificial. O malware opera de forma sorrateira, explorando os chamados "pontos cegos" das vítimas — áreas de baixa visibilidade dentro de redes corporativas — para se infiltrar em ambientes de codificação e execução de modelos de IA.

Uma vez instalado, o código malicioso é capaz de coletar credenciais de acesso e dados sensíveis utilizados no desenvolvimento e na operação desses sistemas. O objetivo principal é o roubo de informações, mas a ferramenta também carrega um mecanismo destrutivo: um "interruptor de morte" que pode ser acionado remotamente para apagar arquivos e bloquear a entrada de usuários legítimos, causando interrupção prolongada dos serviços.

O ataque se aproveita da complexidade crescente dos ambientes de IA, que frequentemente combinam múltiplas camadas de software, bibliotecas de código aberto e serviços em nuvem. Essa arquitetura fragmentada dificulta a detecção de atividades anômalas e oferece brechas para que o malware permaneça oculto por longos períodos, mesmo enquanto exfiltra dados de forma contínua.

Especialistas apontam que a descoberta reforça a necessidade de as equipes de segurança ampliarem a visibilidade sobre os pipelines de desenvolvimento de IA, que muitas vezes ficam fora do escopo das ferramentas tradicionais de monitoramento. Ainda não há informações públicas sobre quais organizações foram afetadas ou sobre a origem do grupo responsável pela ferramenta.