Um único criminoso virtual utilizou agentes de inteligência artificial para realizar uma campanha de ataques cibernéticos contra centenas de organizações em 11 países.
A operação, identificada como BOSSAI, foi descoberta por pesquisadores de segurança da Acronis. A estrutura reunia 12 agentes de IA, dos quais nove estavam ativos durante a investigação.
As ferramentas eram utilizadas para identificar vulnerabilidades, analisar sistemas, desenvolver códigos e executar tentativas de invasão. O operador humano coordenava as atividades e transferia informações entre os diferentes agentes.
Entre os alvos estavam universidades, instituições financeiras, serviços públicos de emergência e sistemas relacionados à área militar.
Durante 12 dias de monitoramento, os pesquisadores identificaram aproximadamente dez organizações com acessos indevidos ou extração de dados. Entre as informações expostas estavam registros médicos e dados pessoais.
A investigação também revelou que modelos comerciais de inteligência artificial recusaram solicitações relacionadas a atividades criminosas. Para contornar essas restrições, o invasor utilizou modelos executados localmente, com mecanismos de segurança modificados.
Apesar da capacidade de automatização, os agentes também cometeram erros e nem todas as tentativas de ataque foram bem-sucedidas.
O caso demonstra como ferramentas de inteligência artificial podem ampliar a capacidade operacional de criminosos, permitindo que uma única pessoa execute atividades anteriormente associadas a grupos especializados.
A descoberta reforça a necessidade de monitoramento contínuo, atualização de sistemas e proteção de informações sensíveis diante da evolução das ameaças digitais.
