A empresa de pesquisa em cibersegurança NorForge publicou em 19 de outubro de 2026 um relatório detalhando a descoberta de mais de 20 painéis de controle expostos na internet de "Cairn", uma ferramenta que usa agentes de inteligência artificial para coordenar ataques automatizados contra sites e sistemas expostos à internet. Segundo a pesquisa, feita com buscas em mecanismos como Shodan e Censys, os operadores davam aos agentes de IA uma instrução inicial — em um dos casos, em chinês — pedindo que encontrassem falhas de segurança, conseguissem execução de código no site-alvo e instalassem um "uploader web shell" (uma ferramenta simples para enviar arquivos remotamente e manter acesso), deixando os agentes trabalhar de forma praticamente autônoma, sem supervisão humana constante.

O grupo mais ativo identificado pela NorForge, batizado de AIA0001, concentrou mais de 1.100 projetos de ataque contra sites de comércio eletrônico e infraestrutura de pagamentos nos Estados Unidos, Japão e Austrália, priorizando alvos por volume de tráfego e usando ferramentas como PHPGGC, Magento e Docker no processo. A pesquisa estima um custo médio de cerca de US$ 5 por tentativa de ataque (chegando a mais de US$ 100 em casos mais longos) e uma taxa de sucesso de aproximadamente 10%, com os ataques concluídos levando, em média, menos de 23 horas de trabalho dos agentes. Entre os alvos descritos por setor — sem identificação pública das empresas menores, já que a NorForge colaborou com a Reuters para notificar as vítimas — estão um e-commerce australiano, dois varejistas dos EUA, um varejista japonês, um sistema de ponto de venda de restaurante e um fornecedor de peças de hardware, neste último caso com confirmação de um web shell ativo. Os pesquisadores também encontraram, nos próprios painéis desprotegidos dos atacantes, centenas de credenciais expostas (com 11% confirmadas como válidas) e até testes de clientes legítimos de red team que haviam sido feitos através da mesma plataforma Cairn.

Por que isso importa para uma PME brasileira: o relatório descreve uma mudança relevante no tipo de ameaça: não é mais necessário um invasor humano experiente para rodar um ataque em escala — um agente de IA, com uma instrução simples e poucos dólares em créditos, consegue varrer milhares de sites, testar vulnerabilidades conhecidas e explorar automaticamente o que encontrar pela frente, com foco declarado em lojas virtuais e sistemas de pagamento. É exatamente o perfil de alvo comum entre PMEs brasileiras com loja própria em plataformas como WooCommerce ou Magento: sites pequenos, muitas vezes com plugins desatualizados, não são mais ignorados por serem "pouco interessantes" — são varridos em massa junto com milhares de outros, porque o custo de tentar é baixo e automatizado.

O que fazer agora: mantenha a plataforma de e-commerce, o CMS e todos os plugins/extensões sempre atualizados — a pesquisa mostra que esse tipo de ataque automatizado busca exatamente vulnerabilidades já conhecidas e não corrigidas, não falhas inéditas. Restrinja o acesso a painéis administrativos por IP ou VPN sempre que possível, e monitore o site por arquivos novos e inesperados na pasta de uploads, um sinal clássico da instalação de um "uploader web shell" como o descrito no relatório. Se sua empresa terceiriza a loja virtual para uma agência ou freelancer, pergunte diretamente quem é responsável por aplicar atualizações de segurança e com que frequência isso é feito — a resposta "a plataforma cuida disso" nem sempre é verdadeira para plugins de terceiros.

Fonte primária: relatório "Inside Cairn", NorForge, 19/10/2026.