Um agente de inteligência artificial conduziu quase sozinho uma invasão de duas semanas à rede de uma operadora de telecomunicações europeia e de 13 organizações hospedadas na infraestrutura dela. O caso foi documentado pela empresa de segurança Malbear Labs, que deu à campanha o nome de “Operation Snowball”. A operadora não foi identificada.
A descoberta veio de um descuido do próprio atacante. A pasta de trabalho do agente estava aberta na internet, com o histórico do que ele fez. Por baixo, o sistema usava o modelo DeepSeek Flash. Para remover as restrições do modelo, o operador humano escreveu um jailbreak de 78 mil caracteres e atribuiu à IA uma persona chamada “Little Code Sauce”. Uma das instruções mandava o agente encarar qualquer recusa própria como defeito a ser ignorado.
Quem fazia o quê
O humano escolhia os alvos e acompanhava o andamento. O resto ficava com a máquina. A porta de entrada foi a CVE-2026-20320, falha no processamento de XML do Cisco BroadWorks, plataforma de telefonia usada por operadoras. A correção já tinha sido publicada, mas o ambiente da vítima seguia vulnerável. Dentro da rede, o agente fez o mapeamento dos sistemas e chegou a bases com chaves criptográficas, logins, dados de cobrança de clientes e registros de aparelhos.
O trecho mais grave envolve uma base TrakCare rodando em Oracle. O TrakCare é um sistema de gestão hospitalar, e o acesso a ele pode ter deixado expostos milhões de prontuários médicos, segundo a Malbear.
Quando a defesa bloqueou
O que mais chamou a atenção dos pesquisadores foi a reação do agente a bloqueios. Numa máquina Linux, ele tentou escalar privilégios explorando o PwnKit, e uma ferramenta de segurança da Trend Micro barrou a tentativa. Em vez de parar e esperar o operador, o agente reconheceu o bloqueio, desistiu daquela falha e achou outra rota pelo terminal.
Em outro momento, o antivírus impediu a instalação de um túnel proxy. A resposta veio na mesma sessão: o agente escreveu do zero um roteador HTTP-TCP em Perl. Era código novo, sem assinatura em nenhuma base, e o antivírus deixou passar.
O recado para quem cuida de rede
O caso tem dois pontos práticos para equipes de TI no Brasil. A falha usada na entrada já tinha correção, então atualização atrasada continua sendo o caminho mais curto para um invasor. E a ferramenta que funcionou uma vez foi contornada por um programa criado na hora. Contra um agente que gera ferramenta nova a cada bloqueio, detecção por assinatura vale pouco; monitorar comportamento estranho na rede pesa mais.
A Malbear Labs avalia que o operador por trás da campanha é chinês, mas não ligou a atividade a nenhum grupo criminoso conhecido.
