Hackers ligados à China usam agentes de IA para automatizar ataque em cadeia de suprimentos da ConnectWise

A recente revelação da Microsoft sobre um ataque sofisticado que envolveu a automatização de etapas de invasão por meio de agentes de inteligência artificial (IA) marcou um ponto de inflexão na história da cibersegurança. O grupo de atores maliciosos, denominado Storm-0940 e reconhecido por suas ligações com a China, empregou o framework de IA de código aberto ARTEX – originalmente concebido como ferramenta de teste de penetração – para coordenar um ataque em cadeia de suprimentos contra o serviço ConnectWise Cloud Backup. Essa operação não só comprometeu centenas de organizações ao redor do globo, como também permitiu que os invasores alcançassem privilégios de administrador em contas Microsoft 365 em menos de três horas, conforme detalhado nas fontes japonesas e confirmada pela Microsoft nos Estados Unidos.

A primeira camada de análise revela uma convergência clara entre as três fontes consultadas. Todas reconhecem o protagonismo do Storm-0940, a utilização do ARTEX como agente de automação e o vetor de ataque – a plataforma de backup em nuvem da ConnectWise. Contudo, há diferenças notáveis na forma como cada publicação abordou o incidente. Os veículos japoneses (Fonte 1 e Fonte 3) expandiram o alerta, especificando que “centenas de organizações” foram visadas, descrevendo o tempo de resposta da equipe de resposta a incidentes da Microsoft e enfatizando a gravidade de se obter privilégios de administrador em menos de três horas. Já a cobertura americana (Fonte 2) foi mais sucinta, apresentando apenas a constatação factual de que o Storm-0940 utilizou o ARTEX no ataque, sem aprofundar números ou cronologia. Essa divergência reflete diferenças culturais na comunicação de riscos: a mídia japonesa tende a detalhar impactos operacionais e a urgência de mitigação, enquanto a imprensa americana muitas vezes prioriza a rapidez da informação.

O ARTEX, mencionado repetidamente, é um framework de IA de código aberto que emprega modelos de linguagem avançados para gerar scripts de exploração, conduzir reconhecimento de rede, descobrir credenciais e, em última instância, criar backdoors. Diferente de ferramentas tradicionais que exigem intervenção manual em cada etapa, o ARTEX pode, a partir de um prompt simples, elaborar rotinas de elevação de privilégios, adaptar-se a diferentes ambientes de nuvem e até gerar código que contorna soluções de segurança baseadas em assinaturas. Essa capacidade de automação em escala reduz drasticamente o “tempo de ciclo” de um ataque, explicando como o Storm-0940 conseguiu alcançar privilégios de administrador em menos de 180 minutos.

Do ponto de vista técnico, o uso do ARTEX representa uma evolução paradigmática: a IA deixa de ser apenas uma ferramenta de apoio ao atacante e passa a ser o próprio executor das ações de invasão. Os agentes de IA podem analisar logs, identificar vulnerabilidades de configuração em serviços como o Microsoft 365, e até interagir com APIs de administração de forma autônoma. Essa automatização reduz a dependência de habilidades avançadas de hacking, democratizando técnicas complexas e potencialmente ampliando o número de atores capazes de conduzir ataques de alto nível. Além disso, a integração ao ConnectWise – fornecedor de serviços de backup em nuvem amplamente adotado por empresas de médio e grande porte – cria um ponto de entrada que, se comprometido, propaga a ameaça para múltiplos clientes simultaneamente, caracterizando um ataque de cadeia de suprimentos.

A ConnectWise, embora não tenha sido diretamente responsabilizada nos relatos, enfrenta novamente o escrutínio da comunidade de segurança. Em 2023, a empresa foi alvo de um ataque que resultou em ransomware distribuído via seus serviços de gerenciamento remoto (RMM). O episódio atual reforça a vulnerabilidade intrínseca de plataformas que oferecem serviços críticos a terceiros. Para os clientes, a exposição pode se manifestar como comprometimento de dados sensíveis, interrupção de operações de backup e, no pior cenário, roubo de credenciais que permitem acesso a outros recursos corporativos. No Brasil, muitas empresas de contabilidade, saúde e varejo utilizam soluções da ConnectWise para garantir a continuidade de negócios, o que eleva o risco de que organizações locais estejam entre as vítimas.

No contexto econômico e geopolítico, o ataque evidencia a intensificação da guerra cibernética entre Estados Unidos e China. A estratégia de usar IA para automatizar ataques permite que grupos patrocinados ou alinhados a governos chineses ampliem seu alcance sem a necessidade de grandes investimentos em treinamento de pessoal. Essa tática pode ser vista como parte de uma campanha mais ampla de “ataques de baixo custo, alto retorno”, onde a IA reduz o custo operacional e aumenta a velocidade de exploração. Para o mercado global de cibersegurança, isso significa que fornecedores de soluções de IA deverão incluir mecanismos de detecção de comportamentos de agentes autônomos, além de reforçar a verificação de integridade de cadeias de suprimentos.

Do lado das políticas públicas, a situação coloca em foco a necessidade de regulamentações específicas para o uso de IA em contextos críticos. Enquanto a União Europeia avança com a AI Act, que impõe requisitos de transparência e controle para sistemas de IA de alto risco, o Brasil ainda caminha na consolidação da Lei Geral de Proteção de Dados (LGPD) e de diretrizes de segurança da informação. Especialistas apontam que a LGPD poderia ser expandida para cobrir incidentes envolvendo IA, exigindo que organizações relatem não apenas a violação de dados, mas também a utilização de ferramentas de IA por atores maliciosos.

Para os profissionais de TI e segurança da informação no Brasil e na América Latina, o alerta da Microsoft traz lições imediatas. Primeiramente, é imprescindível revisar as políticas de acesso ao Microsoft 365, implementando autenticação multifator (MFA) em todos os usuários, especialmente aqueles com permissões de administrador. Em segundo lugar, a prática de segmentação de redes e a adoção de princípios de zero trust podem limitar a movimentação lateral de agentes de IA dentro de um ambiente comprometido. Por fim, a monitorização de logs de atividades suspeitas geradas por modelos de linguagem, como chamadas incomuns a APIs de administração, deve ser incorporada aos SIEMs (Security Information and Event Management) locais.

A perspectiva brasileira também se beneficia de uma análise comparativa entre as coberturas. Enquanto as fontes japonesas enfatizam a rapidez com que os atacantes alcançaram privilégios elevados, sugerindo a necessidade de respostas de mitigação quase em tempo real, a fonte americana oferece apenas a constatação de que o ARTEX foi usado. Essa diferença pode influenciar a percepção de urgência entre leitores de diferentes regiões. No Japão, a cobertura mais detalhada pode estimular um movimento rápido de atualização de políticas de backup e de reforço de segurança nos provedores de serviços gerenciados. No Brasil, onde a conscientização sobre ameaças de cadeia de suprimentos ainda está em fase de maturação, o relato mais conciso pode não gerar a mesma pressão imediata. Por isso, jornalistas como nós têm o papel de amplificar a gravidade, contextualizando os riscos e apresentando orientações práticas.

Em termos de futuro, a integração de IA em ferramentas de ataque parece inevitável. A evolução dos modelos de linguagem, com capacidade de gerar código funcional, cria um cenário onde a linha entre teste de penetração legítimo e atividade maliciosa se torna difusa. Organizações que desenvolvem ou utilizam ferramentas de código aberto, como o ARTEX, precisarão adotar licenças que incluam cláusulas de uso responsável e mecanismos de auditoria da comunidade. Paralelamente, fornecedores de serviços de nuvem deverão implementar verificações de integridade contínua, como assinaturas digitais de componentes de software, para detectar alterações não autorizadas.

Concluindo, o ataque do Storm-0940 demonstra que a automação por IA já deixou de ser uma promessa futurista e se tornou uma realidade operacional nos arsenais de grupos de ameaças patrocinados por Estados-nação. A combinação de um framework open‑source como o ARTEX com um ponto vulnerável de cadeia de suprimentos – o ConnectWise Cloud Backup – cria um vetor de ataque poderoso e de rápida execução. Para o Brasil e para a América Latina, a lição é clara: a dependência de serviços de terceiros exige uma postura de segurança proativa, que inclui avaliação constante de fornecedores, adoção de controles de identidade robustos e monitoramento de comportamentos anômalos gerados por agentes de IA. Apenas assim será possível mitigar o risco de que ataques tão automatizados e velozes se tornem a nova norma no cenário cibernético global.