Criminosos usam agentes de IA para achar senhas expostas no GitHub e invadir contas na nuvem

A Microsoft diz que criminosos usam agentes de IA para buscar senhas e chaves esquecidas em código público e depois invadir serviços na nuvem.

06/11/2026 às 03:15

O que aconteceu

A Microsoft diz ter visto criminosos usando um sistema de agentes de IA ofensivos. Ele vasculha o GitHub atrás de senhas, chaves e outros dados de acesso deixados em código público.

Os agentes não só encontram essas chaves. Eles também usam o que acham para atacar outros serviços. Em pelo menos um caso, a IA foi da busca no GitHub ao roubo de dados do Azure Key Vault em cinco minutos.

Desde outubro de 2026, a Microsoft viu invasões usando credenciais de aplicativos vazadas. Os acessos vieram de endereços ligados a uma campanha, e um deles é um nó de saída da rede Tor.

Por que isso importa

O ataque é rápido e quase não precisa de pessoas digitando comandos. Isso reduz o tempo que as empresas têm para reagir.

Uma chave exposta continua funcionando até ser revogada ou trocada. Apagar o código não resolve sozinho o problema.

Como isso afeta você

Se você usa aplicativos próprios ou trabalha com TI, este alerta é para você. Chaves deixadas em código público podem dar acesso a dados e a serviços pagos de IA.

Para a maioria das pessoas que só usa serviços prontos, nada muda agora. Vale a leitura para entender por que empresas cuidam tanto de suas senhas técnicas.

O que você pode fazer

Se você programa ou gerencia sistemas na nuvem, a Microsoft recomenda procurar segredos no seu código e trocar todas as chaves expostas. Também indica migrar aplicativos para identidades gerenciadas, que dispensam senhas no código.

Quem não trabalha com desenvolvimento pode seguir boas práticas gerais de proteção de contas.

Procure chaves e senhas nos seus repositórios e remova-as do código.
Troque imediatamente qualquer chave ou credencial que tenha ficado exposta.
Ative a detecção de segredos do GitHub nos seus projetos.

Glossário

GitHub: GitHub é uma plataforma online onde programadores guardam, organizam e compartilham seus projetos de código, permitindo que outras pessoas acompanhem, copiem e colaborem neles.
Azure: Azure é a plataforma de computação em nuvem da Microsoft, que permite alugar servidores, bancos de dados e outros serviços pela internet, sem precisar manter equipamentos próprios.
Tor: Tor é um navegador e uma rede que escondem de onde você acessa a internet e para onde você vai, protegendo sua privacidade online. O nome vem de The Onion Router, ou roteador de cebola.
agentes de IA: Agentes de IA são sistemas de inteligência artificial que recebem um objetivo e conseguem executar várias etapas sozinhos, como pesquisar informações, usar ferramentas e decidir o próximo passo. Diferente de um chatbot que só responde perguntas, o agente age para chegar ao resultado.
IA: IA (inteligência artificial) é a área da computação que cria sistemas capazes de executar tarefas que normalmente exigem raciocínio humano, como reconhecer imagens, entender a fala ou escrever textos.
credenciais: Credenciais são os dados que provam quem você é para entrar em um sistema, como usuário e senha, chaves de acesso ou tokens. Funcionam como a identidade digital de uma pessoa ou de um programa.
agentes: Agentes, no contexto de IA, são programas que usam inteligência artificial para executar uma sequência de tarefas por conta própria, em vez de apenas responder a uma pergunta. Eles planejam os passos, usam ferramentas e verificam o resultado até chegar ao objetivo pedido.
nuvem: Nuvem é o conjunto de servidores espalhados pela internet, geralmente de empresas especializadas, que guardam arquivos e executam programas no lugar do seu computador ou celular. Quando você usa a nuvem, a máquina que faz o trabalho pesado fica em outro lugar.