Um hacker usou agentes de IA para invadir John Deere e SharkNinja

Um pesquisador de segurança contou como usou um 'exército' de agentes de IA para invadir sistemas de empresas como John Deere e SharkNinja. Os agentes, criados a partir de modelos de linguagem, foram programados para explorar vulnerabilidades, preencher formulários e executar ataques de forma autônoma. O objetivo era mostrar que a IA pode acelerar ataques cibernéticos e que as defesas precisam evoluir na mesma velocidade.

A notícia chega em um momento em que agentes de IA estão sendo usados para tarefas legítimas, como fazer ligações e gerenciar e-mails. Mas as mesmas capacidades podem ser usadas por criminosos. Empresas de segurança alertam que, enquanto equipes de segurança usam IA para encontrar falhas, hackers também podem usá-la para descobrir brechas e agir em escala. A diferença é a velocidade e a automação.

No Brasil, empresas e governos estão adotando IA rapidamente, mas a segurança muitas vezes fica para depois. Entender que agentes de IA podem ser armas ajuda quem está aprendendo a criar sistemas mais seguros. Quem trabalha com IA precisa conhecer riscos como injeção de prompt, acesso indevido a APIs e uso malicioso de modelos abertos. Isso é tão importante quanto saber programar.

Imagine um sistema de atendimento que usa IA para responder clientes. Um invasor pode enviar mensagens escondidas no texto para fazer o agente executar ações, como acessar dados internos. Esse tipo de ataque, chamado de injeção de prompt, já acontece na prática. Saber como testar e proteger seu agente é uma habilidade que começa a valer ouro.

Se você está estudando IA, estude também segurança. Aprenda a usar ferramentas de teste como OWASP e a configurar permissões mínimas para agentes. Não exponha chaves de API e sempre valide entradas que vêm de usuários. Acompanhe casos de ataques com IA para entender as falhas reais. No futuro, saber proteger sistemas com IA será um diferencial enorme.