Hacker Chinês Usa IA para Invadir 100 Empresas e Roubar 600 mil Cartões de Crédito
Criado porBeatriz Galazzini
·Criado em 24.09.2026
·2 min de leitura
Revisado por Beatriz Galazzini·5 fontes·Atualizado em 24.09.26
imagem gerada pelo Guten- Um hacker chinês utilizou agentes de IA para atacar até 100 empresas em apenas cinco dias.
- Mais de 600 mil registros de cartões de crédito foram roubados com investimento total de cerca de 8 mil dólares.
- Três frameworks de IA foram usados para automatizar fases do ataque, reduzindo custo e tempo.
- Modelos de IA mais recentes possuem barreiras antiuso criminoso, enquanto versões antigas foram exploradas.
- O incidente reforça a necessidade urgente de transformação cultural e investimento em segurança nas empresas.
Um hacker chinês usou agentes de inteligência artificial para invadir até 100 empresas e roubar mais de 600 mil registros de cartões de crédito em apenas cinco dias. O custo total da operação ficou em torno de 8 mil dólares, mostrando como ataques sofisticados estão ficando acessíveis e eficientes graças à automação com IA.
Como o ataque foi conduzido
A campanha usou três frameworks de IA prontos — Strix, Cairn e Hermes — que dividiram as tarefas da invasão: busca por vulnerabilidades, exploração autônoma e coordenação geral da operação.
Modelos chineses DeepSeek e Kimi, junto com uma versão antiga do modelo Claude Opus 4.6 da Anthropic, foram utilizados para executar as etapas do ataque.
A tentativa de usar versões mais recentes do Claude foi barrada, indicando que atualizações incluem proteções para impedir usos criminosos.
Impacto para as empresas e custo do ataque
Entre 10 e 15 de setembro, pelo menos 27 empresas foram comprometidas, incluindo grandes empresas de hospitalidade, companhias aéreas e varejistas online.
O custo médio para invadir cada alvo foi de cerca de 25 dólares, com o valor mínimo registrado em 3,13 dólares e o máximo em 79,31 dólares.
A automação com IA permitiu escalonar o ataque rapidamente, mantendo os custos baixos e aumentando o alcance do roubo de dados.
Registros de cartões de crédito roubados pelo hacker chinês usando agentes de IA.
Número aproximado de empresas atacadas em cinco dias pela campanha automatizada com IA.
Custo total estimado pelo hacker para realizar o ataque que afetou até 100 empresas.
Perguntas que sempre aparecem
Como a IA facilitou esse ataque?
A IA automatizou etapas como busca de vulnerabilidades, exploração e exfiltração de dados, tornando o processo mais rápido, barato e escalável, sem necessidade de intervenção humana constante.
Por que versões mais recentes da IA não foram usadas?
Modelos mais novos possuem guardrails e mecanismos que bloqueiam usos maliciosos claros, enquanto versões antigas, sem essas proteções, foram exploradas pelo hacker.
Qual o impacto para as empresas atingidas?
Além do prejuízo financeiro direto, as empresas sofrem danos à reputação e precisam reforçar sua segurança para evitar novas invasões automatizadas.
O que as empresas podem fazer para se proteger?
Investir em cultura de segurança, monitoramento constante, atualização de sistemas e treinamento da equipe são passos essenciais para prevenir e responder a ataques automatizados com IA.
Fontes deste texto
Todo texto publicado pelo Guten declara o que usou para ser escrita.
- https://qz.com/chinese-hacker-ai-agents-credit-card-breach-100-companies-092226?utm_source=aidrops&utm_medium=email&utm_campaign=os-agentes-vao-as-compras&_bhlid=73648210e4177af7719cd57d793b1d73885a166d
- Chinese-speaking hacker used AI agents to steal 600,000 credit cards
- AI agents used to steal hundreds of thousands of credit card records
- Quartz's post
Beatriz Galazzini
Há 10 anos contando histórias sobre tecnologia, Beatriz é comunicadora, artista e curiosa por natureza. Entre uma pauta e outra sobre IA, se perde em relatos investigativos, curiosidades históricas, cultura geek e tudo que desperta aquela vontade de descobrir “mas por quê?”.