Uma botnet identificada como x47.c está utilizando o Grok, modelo de inteligência artificial da xAI, para auxiliar na manutenção do acesso a computadores Windows já comprometidos.
A operação mostra uma nova forma de abuso de serviços legítimos de IA por criminosos. Em vez de depender apenas de uma infraestrutura própria, a ameaça aproveita recursos disponíveis no serviço para apoiar atividades executadas nas máquinas infectadas.
Outro aspecto do ataque é o uso indevido dos créditos associados às contas comprometidas. Dessa forma, além do risco de invasão e permanência do malware no computador, a vítima pode ter recursos pagos consumidos pelos operadores da botnet.
O caso reforça uma tendência crescente na cibersegurança: ferramentas de inteligência artificial legítimas podem ser incorporadas a operações maliciosas, criando novos desafios para detectar e bloquear atividades suspeitas sem prejudicar o uso normal desses serviços.
