A Nova Empresa

O primeiro ransomware conduzido por agente de IA já aconteceu

Pesquisadores documentaram o primeiro ataque de ransomware autônomo via IA e o risco para empresas mudou de patamar

🔺 O SINAL DA SEMANA

Pesquisadores da Sysdig documentaram o primeiro ataque de ransomware conduzido por um agente autônomo de IA. O grupo JadePuffer utilizou um modelo de linguagem para executar reconhecimento de rede, roubo de credenciais, movimentação lateral, persistência, escalonamento de privilégios e criptografia de dados sem intervenção humana contínua. A operação marca uma nova fase na sofisticação de ameaças cibernéticas: o agente não apenas auxilia, mas conduz toda a cadeia do ataque.

O QUE ESTÁ POR BAIXO

Até aqui, a preocupação com IA em segurança girava em torno de phishing mais convincente ou código malicioso gerado automaticamente. Esse caso muda a categoria do risco. O agente não acelera uma tarefa humana; ele substitui o operador em uma sequência complexa de decisões, adaptando-se ao ambiente alvo em tempo real sem pausas ou erros de distração.

Isso significa que o fator limitante deixou de ser a escassez de hackers qualificados. Um único agente bem configurado pode escalar ataques com velocidade e consistência que uma equipe humana não alcança, enquanto o custo operacional para quem está do lado do ataque cai de forma significativa. Para defensores corporativos, a assimetria tradicional entre atacante e defensor piora justamente onde as defesas já eram mais lentas: na capacidade de resposta e correlação de eventos em tempo real.

O que o JadePuffer expõe não é uma falha pontual de configuração. É que o modelo de defesa baseado em monitoramento passivo e resposta humana foi desenhado para um adversário que tem limitações humanas. Esse adversário não tem mais.

IMPLICAÇÃO PARA VOCÊ

Se você lidera uma empresa, a pergunta não é se seu setor será alvo, mas se sua equipe de segurança está pronta para enfrentar adversários que não dormem e aprendem com cada ambiente que invadem. A resposta não está em contratar mais analistas para turnos de 24 horas, mas em redefinir a arquitetura de defesa com IA própria, automação de resposta e segmentação rigorosa de acesso.

O ataque do JadePuffer expõe o problema crônico da confiança em permissões amplas e monitores passivos que apenas registram o estrago. Você precisa assumir que a movimentação lateral já acontece no momento em que uma credencial vaza, e que a detecção precisa ser ativa, correlacionada e rápida o suficiente para conter o agente antes da criptografia final.

Isso exige investimento real em capacidade de resposta automatizada, não apenas em dashboards com alertas coloridos. Sua defesa precisa operar com a mesma autonomia e velocidade do ataque, ou a conta chegará antes do relatório.

NA MIRA

Positivo Tecnologia lança plataforma local para desenvolvimento de agentes de IA no Brasil. A Positivo Servers & Solutions trouxe ao país a Super AI Station, equipada com NVIDIA GB300 Grace Blackwell Ultra, que permite criar e operar agentes autônomos sem depender de nuvem externa. A solução chega para atender empresas e universidades que precisam de soberania sobre dados e latência reduzida, dois critérios que APIs externas não resolvem por contrato.

Parceria oferece mais de 35 mil bolsas gratuitas em bootcamps de tecnologia. AWS, Santander, Michael Page e Sem Parar Corpay se uniram à DIO para capacitar profissionais em áreas como agentes de IA e automação de processos. A iniciativa reflete uma correção de mercado: em vez de apenas contratar quem já existe, as empresas estão formando talentos para demandas que crescem mais rápido que a oferta qualificada.

Adoção massiva de IA esconde fracasso na geração de valor financeiro mensurável. A maioria das empresas já usa alguma ferramenta de IA, mas apenas uma fração reporta retorno real. O argumento central é que a métrica correta não é a sofisticação do agente, mas o impacto estratégico e financeiro que ele entrega. Para quem decide, o alerta é claro: implementar sem resultado tangível é risco assumido sem contrapartida.

Empresas deixam de alugar IA e buscam controle total sobre modelos próprios. O CEO da Hugging Face, Clem Delangue, aponta uma mudança estrutural no mercado: as organizações querem autonomia e personalização, não apenas APIs de terceiros. O crescimento da plataforma de código aberto indica um amadurecimento em que propriedade importa tanto quanto performance, especialmente para dados sensíveis e fluxos críticos.

PARA PENSAR

Se um agente de IA pode conduzir um ataque completo enquanto sua equipe dorme, quanto tempo sua empresa levaria para notar, isolar e neutralizar a ameaça? A resposta define se você está investindo em defesa ou apenas comprando tempo.

TheAgent Podcast: Toda sexta, Mark, Lily e Raquel debatem os temas da semana. Ouça agora →