Uma campanha rastreada até Zhuhai

A 7 de maio de 2026, investigadores da Unit 42, a unidade de informações sobre ameaças da Palo Alto Networks, começaram a acompanhar uma campanha conduzida por um agente de língua chinesa que operava sob os pseudónimos knaithe e KnYuan, presumivelmente sedeado em Zhuhai. O invulgar não era o código do exploit em si, mas quem -ou o que- decidia quando e onde o usar.

O agente construiu a campanha em torno de uma estrutura a que a Unit 42 chama Hermes Agent, que usava o DeepSeek, o modelo de IA chinês, para enumerar de forma autónoma os alvos vulneráveis e escolher o exploit seguinte. A investigação da Unit 42, publicada a 30 de julho de 2026, descreve uma operação em que nenhum humano estava envolvido no passo de seleção do exploit: era a IA que decidia.

A ordem de emergência da CISA: três CVE, dois dias

A 5 de agosto de 2026, a agência norte-americana de cibersegurança CISA acrescentou três vulnerabilidades desta campanha ao seu catálogo Known Exploited Vulnerabilities: CVE-2026-9198, uma falha de execução remota de código no Langflow com pontuação CVSS de 9,8; CVE-2026-34486 no Apache Tomcat; e CVE-2026-18556 no N-able N-central. As três apresentavam exploração ativa confirmada, ligada à campanha Hermes Agent.

A CISA fixou um prazo federal de correção até 7 de agosto de 2026 - dois dias após a adição ao catálogo - para as agências civis federais dos EUA que utilizam o software afetado. O The Hacker News confirmou a adição e o prazo numa cobertura publicada a 6 de agosto de 2026, sublinhando o quão invulgar é um calendário tão comprimido, mesmo pelos padrões do KEV.

460 organizações, três países, invasões confirmadas

A investigação da Unit 42 liga a campanha a 460 ou mais organizações em três países, usando sete CVE no total ao longo da operação: as três que a CISA acrescentou ao KEV, mais vulnerabilidades no Citrix NetScaler, Marimo Notebook, PAN-OS e n8n, sendo esta última com uma pontuação CVSS máxima de 10,0.

O impacto não foi teórico. A Unit 42 confirmou exfiltração de dados em três vítimas Citrix NetScaler, execução de código conseguida em onze pontos finais Marimo Notebook, tentativas de sequestro de sessão com cookies de autenticação roubados, e um alvo governamental malaio atacado de forma sustentada.

A verdadeira escalada não está no código do exploit

O dado central não é que um modelo de IA tenha participado numa operação de pirataria informática - o reconhecimento e a geração de código assistidos por IA já são comuns. A escalada está no facto de a Hermes Agent ter usado o DeepSeek para tomar a própria decisão de alvo: qual dos sete CVE disparar, contra qual das centenas de organizações, sem que um humano escolhesse no momento.

Essa autonomia muda a economia do atacante. Uma campanha que antes precisava de operadores a triar alvos um a um pode agora deixar que um modelo faça a enumeração e a seleção à velocidade de uma máquina - foi assim que um único agente, sob um ou dois pseudónimos, atingiu mais de 460 organizações em três países sem um aumento proporcional de pessoal.

O que os operadores da UE e do Reino Unido devem fazer antes de sexta-feira

O prazo de 7 de agosto de 2026 da CISA vincula as agências civis federais dos EUA, não diretamente as organizações europeias ou britânicas, mas o sinal subjacente aplica-se onde quer que o mesmo software esteja a correr: qualquer instância exposta de Apache Tomcat, Langflow ou N-able N-central estava, no início de agosto de 2026, na mira ativa de um agente de IA. Esperar pelo ciclo de correções habitual não é, neste momento, uma postura segura para estes três produtos.

Os operadores devem também rever a gestão de sessões em torno do Citrix NetScaler e de produtos semelhantes de acesso remoto, dadas as tentativas confirmadas de sequestro de sessão com cookies roubados, e não devem presumir que a pequena dimensão ou o perfil discreto oferecem proteção - os próprios números da Unit 42 mostram que a campanha passou por centenas de organizações alcançadas, não especificamente escolhidas.

Leia a seguir: Apagar o atacante apaga também a sua lógica  |  Siemens e Schneider entraram a 22 de julho