No relatório publicado em 30 de outubro de 2026, o Google Threat Intelligence Group (GTIG) e a Mandiant disseram ter observado os frameworks de IA agêntica ARTEX, PentAGI e CAIRN em investigações de incidentes desde o fim de agosto. As ferramentas automatizaram etapas de algumas invasões, como reconhecimento e movimentação entre sistemas. A atividade descrita também gerou rastros detectáveis. (Google Cloud)
O que os frameworks fizeram nos incidentes observados
Os frameworks agênticos coordenam agentes de software para executar tarefas em etapas. Nos casos relatados pelo GTIG e pela Mandiant, a automação cobriu partes do ciclo de ataque, incluindo reconhecimento, testes de permissões, elevação de privilégios, movimentação lateral, atividade em bancos de dados e preparação para roubo de dados. Isso descreve etapas observadas, não um processo completo em todos os incidentes.
O GTIG descreve o ARTEX como uma plataforma escrita em Go, com console web em Next.js e seis subagentes especializados. Já o PentAGI, desenvolvido pela VXControl, executa suas ferramentas em ambientes isolados do Kali Linux e aceita mais de uma dúzia de modelos de linguagem locais e em nuvem. O CAIRN também foi citado entre os frameworks encontrados nas investigações.
A velocidade veio acompanhada de sinais nos registros
O GTIG observou sequências do ARTEX em rajadas de aproximadamente 2 a 25 segundos, com pausas entre fases. Em um caso de sondagem de permissões na AWS, uma rajada reuniu 27 eventos em 23 segundos. Em outro caso, envolvendo o Linux Weaver OA, uma operação gerou 240 eventos de registro durante tentativas que alcançaram execução parcial de comandos e reconhecimento.
O GTIG caracterizou o uso observado como inicial, ruidoso e relativamente pouco sofisticado. O volume e a sequência de ações podem ajudar a identificar atividades que parecem legítimas quando vistas isoladamente, como uma autenticação ou chamada de API.
O Google também atribuiu à Wiz uma observação de campanha em que a passagem da primeira conta comprometida ao acesso profundo aos sistemas levou cerca de quatro horas nos casos típicos e 15 minutos em um caso. Esses intervalos pertencem àquela campanha, não são uma medida geral do tempo necessário para uma invasão.
Sondagens contra fornecedores e serviços de identidade
Em observações próprias, a Wiz descreveu atividades associadas ao ARTEX contra fornecedores de software e tecnologia da informação. As tentativas miraram aplicações e serviços de identidade, incluindo Okta, Microsoft Entra, Amazon Cognito e integrações do Microsoft 365. A atividade incluiu sondagens a fluxos de autenticação e recuperação de contas. A Wiz informou que a maioria das tentativas que descreveu fracassou.
Esse resultado ajuda a dimensionar o relato: houve automação e insistência nas sondagens, mas elas não significaram comprometimento bem-sucedido em todos os alvos. A observação da Wiz se refere à atividade descrita em sua análise, não a todas as operações que usam ARTEX.
Cinco prioridades de defesa recomendadas pela Mandiant
A Mandiant organiza as medidas defensivas em cinco camadas. Algumas limitam o que uma conta comprometida pode fazer; outras ajudam a detectar quando uma identidade ou aplicação se comporta fora do padrão.
| Camada | Foco dos controles |
| Proteção do plano de controle | Restringir interfaces administrativas a redes confiáveis. |
| Identidades e chaves | Usar credenciais de curta duração e vinculadas à carga de trabalho, com o mínimo de privilégios necessário. |
| Configuração e caminhos de ataque | Reforçar configurações e segmentar cargas de trabalho expostas à internet. |
| Proteção de aplicações | Aplicar salvaguardas a funções de alto impacto. |
| Detecção comportamental e volumétrica | Correlacionar sinais de identidade, nuvem, aplicações, endpoints e rede. |
A Mandiant ressalta que uma autenticação, uma chamada de API ou um download podem parecer legítimos por si sós. O alerta pode estar na sequência, no volume, na origem, no horário e no desvio em relação ao comportamento habitual daquela identidade. Por isso, limitar permissões e monitorar padrões atendem a necessidades diferentes: uma medida restringe o alcance de uma conta; a outra ajuda a perceber atividade incomum.
