Principais destaques
- IA virou mercadoria roubada: credenciais de OpenAI, Anthropic e Google são vendidas na dark web com descontos de até 97%.
- O ataque foi além das contas: criminosos também invadem servidores em nuvem para usar a capacidade computacional das vítimas em cargas de trabalho de IA.
- A conta fica para a vítima: o Google vê uma economia clandestina emergente em torno do acesso à IA, enquanto empresas ainda podem confundir picos maliciosos de processamento com o uso normal de seus sistemas.
A indústria de IA ganhou um novo problema de segurança. Em vez de apenas tentar roubar dados produzidos por modelos, criminosos estão roubando o próprio acesso à inteligência artificial e à infraestrutura necessária para executá-la.
Pesquisadores de segurança do Google identificaram um aumento expressivo dos chamados ataques de “LLM-jacking” em 2026. A prática envolve sequestrar contas de serviços de IA ou utilizar servidores comprometidos para obter poder computacional sem pagar o preço legítimo.
E há dinheiro envolvido.
A dark web descobriu um novo produto 💸
John Hultquist, analista-chefe do Grupo de Inteligência de Ameaças do Google, afirmou ao Financial Times que marketplaces clandestinos passaram a comercializar acessos não autorizados a modelos de empresas como OpenAI, Anthropic e Google.
Os descontos chegam a 97%.
A lógica é relativamente simples. Assinaturas premium de serviços de IA podem chegar a US$ 200 por usuário ao mês. Para um criminoso que precisa de acesso a modelos avançados, conseguir uma credencial roubada por uma fração desse valor transforma uma conta comprometida em um recurso bastante atrativo.
🕳️ O mercado se profissionalizou: alguns vendedores passaram a oferecer até mesmo “acesso garantido”, prometendo substituir as credenciais caso a conta original seja derrubada.
Ou seja, o roubo deixa de parecer uma operação improvisada e começa a adquirir características de um mercado de serviços.
“O que estamos vendo no mercado clandestino é uma economia emergente centrada no acesso à IA.”
A avaliação é de Hultquist, que descreve uma mudança importante no ecossistema criminoso: o acesso a modelos de IA começa a ser tratado como uma commodity.
O “jacking” não precisa de uma conta roubada
Existe, porém, uma segunda frente.
Criminosos também estão invadindo servidores corporativos e ambientes de computação em nuvem para executar seus próprios modelos de IA na infraestrutura comprometida.
A estratégia lembra bastante o cryptojacking.
Naquele caso, invasores sequestram computadores ou servidores para minerar criptomoedas e transferem para a vítima o custo de eletricidade, processamento e infraestrutura.
Agora, a mesma lógica pode ser aplicada à inteligência artificial.
⚙️ O computador trabalha para o invasor: em vez de minerar uma criptomoeda, a infraestrutura comprometida pode ser utilizada para executar cargas de trabalho relacionadas à IA.
Isso é especialmente relevante porque modelos de IA exigem quantidades significativas de processamento. GPUs, servidores e serviços de nuvem que custariam caro para uma organização podem ser utilizados clandestinamente sem que o invasor assuma a conta.
E os grupos patrocinados por Estados entraram no jogo 🌎
Os pesquisadores do Google também observaram técnicas semelhantes sendo utilizadas por grupos de ciberespionagem.
Um grupo ativo associado à China, por exemplo, teria aplicado métodos desse tipo contra alvos nos Estados Unidos.
Isso amplia o problema. O LLM-jacking deixa de ser apenas uma forma de reduzir custos para criminosos interessados em acessar modelos comerciais e passa a fazer parte de operações de maior escala.
A infraestrutura de IA pode oferecer algo valioso para diferentes tipos de ameaça: capacidade computacional, acesso a modelos avançados e, dependendo do caso, uma forma de operar sem assumir diretamente os custos da infraestrutura.
A próxima onda pode estar dentro das empresas 🏢
O cenário tende a ficar ainda mais complexo conforme empresas passam a hospedar modelos personalizados em seus próprios servidores.
Isso cria uma concentração de recursos valiosos em ambientes que podem se tornar novos alvos.
Imagine uma organização que acabou de implantar uma infraestrutura pesada de IA. Um aumento repentino no processamento pode parecer perfeitamente normal.
Afinal, não é justamente para isso que a empresa comprou GPUs e capacidade de nuvem?
🔎 É aí que mora uma das dificuldades: durante os primeiros estágios de adoção da IA, uma organização pode ter dificuldade para diferenciar crescimento legítimo de uso de uma atividade maliciosa que esteja consumindo seus recursos.
O invasor pode, na prática, esconder-se dentro do próprio crescimento esperado da tecnologia.
O problema econômico é perverso
Hultquist resumiu outro aspecto importante do fenômeno ao destacar a diferença de custos entre ataque e defesa.
Os criminosos podem adquirir capacidade computacional roubada por uma fração do preço legítimo. As organizações, por outro lado, continuam pagando pela infraestrutura e ainda precisam investir em segurança para impedir que ela seja abusada.
É uma assimetria particularmente incômoda em uma tecnologia cujo custo operacional já é elevado.
| Modelo de ataque | Recurso explorado | Quem paga a conta |
|---|---|---|
| Roubo de credenciais | Contas e acesso a modelos de IA | A vítima ou o provedor |
| LLM-jacking em nuvem | GPUs e computação | A organização comprometida |
| Servidores comprometidos | Infraestrutura própria | A empresa atacada |
| Cryptojacking tradicional | Processamento para mineração | A vítima |
A Anthropic também está vendo a mudança 🤖
O problema não está restrito ao Google.
O relatório trimestral mais recente da Anthropic sobre uso indevido de suas ferramentas identificou agentes de ameaça tentando explorar o Claude para atividades maliciosas em mais de duas dezenas de países.
Isso ajuda a colocar o LLM-jacking dentro de um movimento maior.
À medida que modelos de linguagem ficam mais capazes, eles deixam de ser apenas ferramentas utilizadas por pessoas e passam a integrar operações automatizadas, infraestrutura corporativa e sistemas capazes de executar tarefas de forma cada vez mais autônoma.
Para criminosos, isso cria um novo ativo.
Para as empresas, cria uma nova superfície de ataque.
“Todo agente de ameaça está usando IA”
A frase de Hultquist resume a dimensão da transformação:
“Todo agente de ameaça está usando IA.”
Não significa que todos os ataques sejam necessariamente conduzidos por agentes autônomos ou que a IA tenha substituído as técnicas tradicionais.
O ponto é outro: a inteligência artificial está entrando no arsenal de grupos criminosos e, ao mesmo tempo, transformando a própria infraestrutura de computação em um alvo.
A corrida, portanto, não acontece apenas para construir modelos mais poderosos.
Agora existe também uma disputa para controlar quem pode usar esses modelos, com quais credenciais e às custas de qual infraestrutura.
O velho cryptojacking ensinou que computadores roubados podiam virar máquinas de fazer dinheiro. O LLM-jacking acrescenta uma nova possibilidade à fórmula: transformar capacidade computacional roubada em acesso barato à inteligência artificial.
E, conforme mais empresas colocam IA para funcionar em seus próprios servidores, essa conta pode começar a aparecer justamente onde ninguém espera: na próxima fatura de nuvem.
