GTIG: agentes de IA roubaram credenciais em menos de 6 h
O Google Threat Intelligence Group relatou em 8 de setembro de 2026 que, no 2º trimestre, um suposto ator com motivação financeira comprometeu infraestrutura de nuvem e depois usou um chatbot de IA para programação, instruções de agente e playbooks em markdown para planejar, construir e executar uma campanha em massa de coleta de credenciais em menos de seis horas, comprometendo milhares de credenciais de terceiros, com agentes cuidando de varredura, solução de problemas e rotação de IPs, com menos atraso por intervenção humana. O GTIG também descreveu um painel exposto do framework «Recon» que organizava mais de 23.800 segredos coletados, incluindo chaves de API de nuvem e de IA, e disse que o Google desarticulou ativos relacionados; o relatório trata de uma mudança mais ampla para fluxos de trabalho adversários agênticos. Este é o resumo da campanha de seis horas do GTIG/Mandiant, e não o relato separado da Unit 42 sobre uma intrusão corporativa, nem um tutorial, nem o Gemini como produto de chat ou corretora de criptomoedas.
Traduzido com ajuda de IA.