Agentes de IA como hackers: uma estrutura de código aberto testa 2.250 tenants corporativos na nuvem
Blog de segurança da Microsoft, 21/10: o grupo Storm-0940, ligado ao Estado chinês, explorou o aplicativo de backup na nuvem da ConnectWise e usou o framework de código aberto de intrusão multiagente ARTEX para tentar fazer login em mais de 2.250 tenants do Microsoft 365, chegando ao pico de cerca de 2.900 tentativas por minuto.
A Microsoft afirmou que, em alguns ataques, levou menos de 3 horas desde o primeiro alvo até a obtenção de privilégios na nuvem, e que não se tratava de uma vulnerabilidade dos produtos da Microsoft. Segundo a Reuters, o CEO da ConnectWise afirmou que as conexões afetadas foram isoladas e estão sendo restabelecidas gradualmente.
Atenção: 2.250 é o número de tentativas. Até 16/10, a Huntress havia confirmado logins não autorizados em cerca de 162 tenants (Secureblink); a dimensão real dos danos ainda está sendo apurada.
【Opinião】
Pela primeira vez, agentes de IA foram usados em larga escala em um ataque real à cadeia de suprimentos. O custo dos ataques está despencando e a velocidade, disparando. A lógica da defesa precisa mudar: monitorar logs manualmente já não acompanha o ritmo das máquinas. Os orçamentos de segurança para “IA contra IA” devem continuar crescendo.
【Oportunidades/Riscos】
1. Oportunidade: vale acompanhar as projeções dos resultados trimestrais de setores como segurança de identidade, governança de permissões na nuvem e detecção automatizada; a narrativa de IA + segurança também pode impulsionar o sentimento em relação aos tokens do setor de IA.
2. Risco: corretoras, equipes de projetos e provedores de carteiras também dependem de autorizações de SaaS de terceiros. Se um aplicativo autorizado for comprometido, a porta dos fundos pode permanecer mesmo após a correção (alerta da própria Microsoft).
3. Verifique: remova as autorizações de aplicativos de terceiros que não usa, ative a autenticação de dois fatores (2FA) com chave de segurança física e desconfie de mensagens de phishing do tipo “aviso de segurança”.
Você acha que os agentes de IA vão aumentar os roubos no setor cripto ou primeiro tornar a defesa mais forte?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Apenas para fins informativos; não constitui recomendação de investimento
Blog de segurança da Microsoft, 21/10: o grupo Storm-0940, ligado ao Estado chinês, explorou o aplicativo de backup na nuvem da ConnectWise e usou o framework de código aberto de intrusão multiagente ARTEX para tentar fazer login em mais de 2.250 tenants do Microsoft 365, chegando ao pico de cerca de 2.900 tentativas por minuto.
A Microsoft afirmou que, em alguns ataques, levou menos de 3 horas desde o primeiro alvo até a obtenção de privilégios na nuvem, e que não se tratava de uma vulnerabilidade dos produtos da Microsoft. Segundo a Reuters, o CEO da ConnectWise afirmou que as conexões afetadas foram isoladas e estão sendo restabelecidas gradualmente.
Atenção: 2.250 é o número de tentativas. Até 16/10, a Huntress havia confirmado logins não autorizados em cerca de 162 tenants (Secureblink); a dimensão real dos danos ainda está sendo apurada.
【Opinião】
Pela primeira vez, agentes de IA foram usados em larga escala em um ataque real à cadeia de suprimentos. O custo dos ataques está despencando e a velocidade, disparando. A lógica da defesa precisa mudar: monitorar logs manualmente já não acompanha o ritmo das máquinas. Os orçamentos de segurança para “IA contra IA” devem continuar crescendo.
【Oportunidades/Riscos】
1. Oportunidade: vale acompanhar as projeções dos resultados trimestrais de setores como segurança de identidade, governança de permissões na nuvem e detecção automatizada; a narrativa de IA + segurança também pode impulsionar o sentimento em relação aos tokens do setor de IA.
2. Risco: corretoras, equipes de projetos e provedores de carteiras também dependem de autorizações de SaaS de terceiros. Se um aplicativo autorizado for comprometido, a porta dos fundos pode permanecer mesmo após a correção (alerta da própria Microsoft).
3. Verifique: remova as autorizações de aplicativos de terceiros que não usa, ative a autenticação de dois fatores (2FA) com chave de segurança física e desconfie de mensagens de phishing do tipo “aviso de segurança”.
Você acha que os agentes de IA vão aumentar os roubos no setor cripto ou primeiro tornar a defesa mais forte?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Apenas para fins informativos; não constitui recomendação de investimento