Uma inteligência artificial operou de maneira autônoma em uma campanha de ataques cibernéticos contra uma provedora europeia de telecomunicações e 13 organizações hospedadas em sua infraestrutura. O caso foi revelado pela empresa de segurança Malbear Labs e ficou conhecido como “Operation Snowball”.
Pesquisadores encontraram o diretório de trabalho do agente de IA aberto na internet. O sistema tinha como motor o modelo DeepSeek Flash, mas assumiu uma identidade diferente para o ataque. Um operador humano utilizou uma técnica chamada jailbreak para contornar as travas de segurança de 78 mil caracteres e atribuiu essa IA a uma persona chamada “Little Code Sauce”.
Essa pessoa que arquitetou os ataques apenas definia alvas e verificava o processo, enquanto a IA executava todo o processo de invasão. Como as travas de segurança foram rompidas, o operador instruiu tratar qualquer recusa da própria IA em obedecer comandos como um problema de ‘mau funcionamento’.
Esse agente entrou na rede da provedora, que não teve o nome divulgado, ao explorar a falha CVE-2026-20320, presente em parsers XML no ambiente Cisco BroadWorks. A brecha já havia sido corrigida, mas a IA conseguiu penetrar no sistema e mapear ativamente aquele ambiente.
Registros apontam que a inteligência artificial comprometeu bancos de dados cruciais, além de chaves privadas, credenciais, faturas de assinantes e informações de dispositivos.
