Hacker usou agentes de IA para invadir John Deere, SharkNinja, Cummins e mais de 100 sites

Um hacker de língua chinesa usou agentes de IA em grande parte autônomos para invadir sites de mais de 100 empresas, incluindo Deere, SharkNinja e Cummins, segundo a Reuters em 19 de outubro de 2026 [2]. A empresa de segurança NorForge identificou a campanha por meio de painéis de controle sem proteção do Cairn, uma plataforma de agentes de código aberto [1][2].

Como NorForge encontrou o hacker?

NorForge encontrou mais de 20 painéis do Cairn expostos que, segundo a empresa, foram provavelmente usados em invasões maliciosas. O principal pesquisador de ameaças Snorre Fagerland começou a encontrá-los por volta de 2 de outubro ao varrer a web, segundo a Reuters [1][2].

O Cairn se descreve como um motor de resolução de problemas de uso geral que busca um caminho de uma origem até um objetivo, tendo o teste de penetração como seu primeiro domínio validado [3]. Os agentes publicam fatos e intenções em um quadro compartilhado, e um operador humano pode adicionar dicas [1][3].

Os painéis abertos expuseram alvos, descobertas e credenciais, segundo a NorForge. Sua varredura com o Trufflehog encontrou centenas de segredos, 11% dos quais foram verificados como válidos [1].

O que os agentes de IA fizeram?

NorForge chama o cluster de atores mais ativo de AIA0001, com mais de 1.100 projetos de ataque em 14 painéis, principalmente contra sites de comércio eletrônico nos EUA, Japão e Austrália [1]. A Reuters relata que a campanha começou em 25 de setembro e havia tentado invadir mais de 1.200 sites até o final da semana anterior [2].

As intrusões bem-sucedidas levaram em média pouco menos de 23 horas, segundo a NorForge [1]. As tarefas observadas foram executadas por um worker chamado claudecode_deepseek-v4.1-flash, que a NorForge afirma poder indicar um harness Claude Code executando o modelo 4.1 Flash da DeepSeek [1].

Snorre Fagerland estimou que a campanha usou cerca de US$ 5 mil em tokens de IA, ou cerca de US$ 50 por invasão bem-sucedida. O blog da NorForge indica o custo médio por tarefa em torno de US$ 5 e alerta que seus números podem ter uma margem de erro clara [1][2].

Em um caso, os agentes não encontraram fraqueza no aplicativo público de uma grande empresa, localizaram então um painel de controle relacionado e, após horas de tentativa e erro, relataram ter induzido o servidor a executar comandos, segundo a Reuters [2].

O que disseram Deere, SharkNinja e Cummins?

Deere afirmou não ter indícios de que informações confidenciais foram acessadas após o incidente. A empresa disse à Reuters que tomou as ações de remediação necessárias [2].

SharkNinja afirmou que a invasão atingiu um site autônomo de suporte a produtos e que a ameaça foi contida [2]. Cummins disse que investigava um relatório de um possível ataque a um site operado por um fornecedor terceirizado [2][4].

O relatório da NorForge não nomeia as vítimas; a Reuters afirmou que as identificou revisando independentemente a atividade do hacker no Cairn [2]. A Reuters não conseguiu estabelecer até que ponto as invasões levaram à extração de dados [2].

O autor do Cairn, que publica como le1xia0 no X, escreveu em 8 de outubro que a plataforma não foi construída para ataques [5].

The AI Pin cobriu agentes descontrolados liberados por laboratórios de IA, como a divulgação pela OpenAI de mais quatro incidentes (theaipin.com/drama/openai-discloses-four-more-rogue-agent-incidents). Este caso é diferente, porque um criminoso humano direcionou os agentes de propósito.

Nossa leitura

Opinião: O número marcante não são as 100 invasões, mas US$ 50 cada. Os defensores devem presumir que sondagens automatizadas, pacientes e baratas de todo endpoint público agora são normais, e que as próprias ferramentas desleixadas dos atacantes podem vazar ainda mais os segredos das vítimas.

O que não pudemos verificar

• Os nomes das vítimas vêm da própria revisão da Reuters dos dados do Cairn; a NorForge não os nomeia, e não pudemos ver os painéis.
• Os valores de US$ 5 mil e US$ 50 são estimativas de Fagerland; a NorForge afirma não ter números reais de uso de tokens.
• Se dados foram extraídos; a Reuters não conseguiu determinar até que ponto as invasões levaram à extração de dados.
• Quais modelos foram usados; o nome do worker sugere Claude Code com DeepSeek 4.1 Flash, mas essa é uma inferência da NorForge.
• A Reuters bloqueou nosso acesso direto; verificamos seu texto em uma cópia distribuída no CNBC-TV18.
• As declarações da Deere e da SharkNinja chegaram a nós apenas via Reuters; nenhuma delas respondeu ao The Verge.