The AI Attack Wave: Microsoft e CrowdStrike Detail Agentic AI Intrusions as a maximum-severity GitLab Flaw and a Backdoored LiteLLM Release Land in the Same Week
Em um relatório de inteligência de ameaça publicado em 21 de outubro, a Microsoft atribuiu a recente invasão da cadeia de suprimentos ConnectWise à Storm-0940, um ator aliado à China. De acordo com a Microsoft, o grupo usou ARTEX, um framework de teste de penetração de IA de código aberto, para automatizar reconhecimento, pulverização de senhas em larga escala e abuso de aplicativos OAuth, tentando entrar em mais de 2.250 locatários a jusante da Microsoft 365 através de identidades de aplicativos ConnectWise a taxas que atingem perto de 2.900 tentativas por minuto. Uma fase de difusão de senhas de 10 a 14 de outubro alvejou 327 contas em oito organizações e gerou mais de 151.000 logons fracassados, sem nenhum registro bem-sucedido observado. Ao longo da campanha mais ampla, algumas intrusões progrediram desde o direcionamento inicial até o acesso privilegiado à nuvem em menos de três horas. A Microsoft também advertiu que um login bem-sucedido não estabelece por si só que os dados do cliente foram acessados ou roubados. A ConnectWise iniciou a restauração faseada dos serviços afetados em 21 de outubro.
Um relatório da empresa de segurança cibernética CrowdStrike, que abrange maio a agosto de 2026, documentou quatro operadores executando campanhas de IA agente. Uma operadora de língua espanhola e inglesa usou um arnês de duplo agente reconstruído do projeto PentestGPT de código aberto para comprometer pelo menos 15 organizações de saúde na Argentina, extraindo credenciais e registros médicos de pelo menos uma vítima. Um operador de língua chinesa tinha mais de 20 alvos globais e comprometeu entidades governamentais em dois países. Os restantes dois operadores falaram indonésio e russo. CrowdStrike disse que as campanhas se destacaram porque os agentes de IA não apenas construíram ferramentas; eles tomaram decisões e executaram comandos durante os ataques.
Ferramentas de desenvolvimento e infraestrutura de IA foram atingidas na mesma semana. Em 21 de outubro, o GitLab lançou correções para CVE-2026-110264, uma vulnerabilidade classificada como 10.0, a pontuação máxima CVSS. Causada por um transbordamento de inteiros durante a compilação de expressões regulares, a falha poderia, sob certas condições, deixar um usuário não autenticado executar código arbitrário em servidores autogerenciados, e ele alcança 12 anos de versões para a versão 7.0 em 2014. As versões fixas são 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13; GitLab.com já executa a correção, e GitLab não relata nenhum sinal de que a falha tenha sido explorada.
Separadamente, a versão 1.07.0 do LiteLLM, uma ferramenta de gateway modelo de IA, foi enviada com um ladrão de credenciais e um backdoor. O lançamento foi removido do PyPI às 13:23 UTC em 21 de outubro, horas depois que ele apareceu, e as imagens do Docker afetadas foram removidas ou remarcadas para construções limpas. Os mantenedores aconselham os usuários de código aberto para fixar a versão 1.10.6.2 ou outra versão pré-incidente; clientes corporativos puxando do registro privado da LiteLLM não foram afetados. Plataforma de implantação em nuvem Zeabur, que sofreu violações em agosto e novamente em 14-15 de outubro, quando cerca de 3,2 milhões de registros variáveis do ambiente foram lidos, anunciou que vai fechar até 31 de dezembro, com renovações desativadas e serviços de agrupamento compartilhado pausados a partir de 1o de dezembro.
Fonte: GSM · Estados Unidos (Edição em inglês · Edição original em chinês)
Foto: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
