The Register · Europa
Agentes de IA invadiram hackers e roubaram endereços de e-mail de organização de segurança
Publicado pela fonte em 01/10/2026, 18:26
Agentes invadiram o sistema de TI do Dutch Institute for Vulnerability Disclosure (DIVD) por meio de duas vulnerabilidades de dia zero na plataforma de suporte Zammad. O ataque permitiu sequestrar sessões, executar código remotamente como o usuário local do Zammad e elevar privilégios a root em segundos. Os invasores roubaram dados de pesquisadores voluntários, incluindo endereços de e-mail e possivelmente outros contatos, aumentando o risco de engenharia social.
A DIVD afirmou que o modo de operação indica um ataque conduzido por IA agêntica: a atividade era automatizada, decidia por conta própria a próxima ação e incluía comentários no código justificando as ações. As falhas foram identificadas como CVE-2026-102489 e CVE-2026-102490, ambas com pontuação CVSS 4.0 de 9,4 no cenário encadeado. A organização recomendou atualizar o Zammad para a versão 7 ou deixá-lo offline.