Um alerta publicado pela Microsoft em 5 de novembro revelou que criminosos estão usando agentes de inteligência artificial para automatizar ataques contra empresas e serviços na nuvem. Eles utilizam uma estrutura chamada ARTEX para procurar credenciais expostas em repositórios públicos do GitHub e aproveitar essas informações para acessar sistemas corporativos.
O caso chama atenção pela velocidade em que essas operações são executadas. Em uma das atividades investigadas, um agente de IA passou da busca por credenciais no GitHub à extração de dados de um cofre digital do Microsoft Azure em apenas cinco minutos.
Essa descoberta mostra como ferramentas de inteligência artificial podem ampliar a capacidade dos criminosos. Em vez de depender de uma pessoa para localizar senhas, analisar arquivos e executar cada etapa de um ataque manualmente, os agentes conseguem automatizar boa parte desse processo em uma velocidade absurda.
Como os agentes de IA estão sendo usados nos ataques?
De acordo com a investigação da Microsoft Threat Intelligence, os criminosos utilizam uma estrutura de ataque baseada em agentes autônomos, identificada como ARTEX. A ferramenta procura informações sensíveis em repositórios públicos do GitHub, incluindo senhas, credenciais de aplicativos e chaves de API utilizadas por serviços de inteligência artificial e plataformas em nuvem.
Esse tipo de informação é conhecido como secrets (segredos). Desenvolvedores utilizam essas credenciais para permitir que suas aplicações se conectem a bancos de dados, serviços externos e outros recursos. Quando alguém publica esses dados acidentalmente em um repositório público, outras pessoas podem encontrá-los e tentar utilizá-los.
O diferencial dos agentes de IA está na capacidade de executar várias etapas em sequência. Eles podem pesquisar repositórios, identificar possíveis credenciais, analisar quais serviços elas acessam e tentar utilizá-las em outras plataformas.
Assim, uma credencial esquecida em um arquivo de configuração pode representar o primeiro passo para comprometer recursos muito mais importantes de uma organização ou mesmo de uma conta pessoal.
Ataque chegou a dados armazenados no Microsoft Azure em cinco minutos
O episódio mais preocupante descrito pela Microsoft envolve o Azure Key Vault, serviço utilizado por empresas para armazenar senhas, chaves de criptografia, certificados e outras informações confidenciais.
De acordo com a investigação, um agente de IA identificou credenciais expostas no GitHub e avançou até a extração de dados do Azure Key Vault em aproximadamente cinco minutos. Esse intervalo de tempo demonstra como a automação pode reduzir drasticamente o tempo entre a descoberta de uma falha operacional e a exploração de um acesso indevido.
A Microsoft também identificou atividades envolvendo credenciais de aplicativos comprometidas. Em determinados casos, os criminosos utilizaram essas informações para acessar ambientes do Microsoft Entra ID, além de recursos do Azure e do Microsoft 365.
A investigação da Microsoft aponta que algumas credenciais permitiram consultar recursos corporativos, localizar informações sensíveis e acessar dados armazenados em serviços como SharePoint, OneDrive e Azure Storage.
É importante observar que a empresa descreve incidentes envolvendo organizações afetadas, mas não afirma que todas as empresas que utilizam GitHub ou Azure estejam comprometidas. O problema está principalmente na exposição e no uso indevido de credenciais que deveriam permanecer protegidas.
Por que o uso de IA torna esses ataques mais perigosos?
A busca por senhas e chaves de acesso em repositórios públicos não é uma técnica nova. Criminosos já procuram esse tipo de informação há anos, utilizando ferramentas automatizadas e pesquisas direcionadas.
Entretanto, os agentes de IA acrescentam uma camada de autonomia altamente poderosa e escalável. Eles conseguem interpretar os resultados encontrados, identificar informações potencialmente úteis e executar ações posteriores sem depender de uma intervenção humana constante.
Na prática, isso permite que um ataque avance com mais velocidade e alcance um número maior de alvos. Além disso, os agentes podem adaptar algumas ações quando encontram dificuldades, por exemplo, ajustando de forma autônoma as solicitações a serviços em nuvem após receber respostas de erro.
Outro risco envolve a escala. Uma pessoa precisa analisar manualmente muitos arquivos e credenciais para encontrar informações úteis. Já um agente automatizado pode repetir esse trabalho em diversos repositórios e priorizar os resultados que oferecem maior possibilidade de acesso.
Portanto, a preocupação não está apenas na capacidade da inteligência artificial de encontrar vulnerabilidades, mas também na facilidade com que ela pode transformar informações expostas em ações concretas.
Como proteger senhas e credenciais contra esse tipo de ataque?
A Microsoft recomenda que organizações revisem seus repositórios e identifiquem possíveis credenciais expostas. Entretanto, algumas medidas também interessam a desenvolvedores independentes e pessoas que mantêm projetos no GitHub. Veja algumas dessas medidas:
- Não publique senhas em arquivos de código: evite inserir senhas, tokens, chaves de API e credenciais diretamente nos arquivos de projetos;
- Utilize variáveis de ambiente: mantenha informações sensíveis separadas do código-fonte e utilize mecanismos apropriados para armazená-las;
- Ative a verificação de segredos: ferramentas como o GitHub Secret Scanning ajudam a identificar credenciais expostas em repositórios;
- Use permissões limitadas: conceda a cada aplicação somente os acessos necessários para executar suas funções;
- Ative a autenticação multifator: proteja as contas utilizadas para administrar repositórios, serviços em nuvem e aplicações com a autenticação em múltiplos fatores;
- Revogue credenciais expostas: se uma chave ou senha aparecer em um repositório público, substitua imediatamente.
Um detalhe merece atenção: apagar uma senha de um arquivo ou excluir o repositório não resolve o problema por completo. O conteúdo pode continuar disponível no histórico de alterações, em cópias ou em outros registros. Por isso, a recomendação é revogar ou substituir a credencial comprometida e investigar se alguém já a utilizou indevidamente.
O que esse caso revela sobre o futuro da segurança digital?
A investigação da Microsoft reforça uma mudança importante no cenário da cibersegurança. A inteligência artificial já não aparece apenas como uma ferramenta para auxiliar desenvolvedores, analisar ameaças ou identificar vulnerabilidades. Criminosos também estão incorporando agentes autônomos nas suas operações.
Isso não significa que a IA seja, por si só, uma ameaça. Ou seja, os mesmos recursos que permitem automatizar ataques também podem ajudar equipes de segurança a identificar credenciais expostas, analisar comportamentos suspeitos e responder a incidentes com mais rapidez.
O desafio será acompanhar a evolução dessas ferramentas e reduzir as oportunidades de exploração. Para empresas e desenvolvedores, isso começa com cuidados básicos: proteger credenciais, limitar permissões e monitorar os acessos aos serviços utilizados.
O caso do ARTEX mostra que uma informação publicada indevidamente pode abrir caminho para um ataque em poucos minutos. Com agentes de IA assumindo tarefas que antes exigiam várias etapas manuais, a segurança dos códigos e das credenciais passa a exigir ainda mais atenção.
Fontes: Microsoft blog, GitGuardian. Créditos imagem de capa: Matias Mango / Pexels
