Cairn: o framework de código aberto que deixou um hacker invadir 100+ empresas por US$ 50

Um único hacker comprometeu mais de 100 empresas, entre elas a fabricante de equipamentos agrícolas John Deere, usando um exército de agentes de IA que trabalharam sozinhos por quase um dia inteiro. O custo por invasão bem-sucedida: cerca de US$ 50 em tokens de IA.

A campanha começou em 25 de setembro de 2026 e, segundo o pesquisador de ameaças Snorre Fagerland, da NorForge, mirou mais de 1.200 sites de e-commerce nos Estados Unidos, Canadá, Austrália e Japão. O atacante usou o Cairn, um framework de código aberto para automatizar exploração de vulnerabilidades, para conduzir praticamente toda a operação.

Como funcionou o ataque

De acordo com o relatório de Fagerland, citado pelo site Futurism, os agentes de IA operaram de forma autônoma por cerca de 23 horas seguidas em cada campanha, testando vulnerabilidades, explorando falhas e comprometendo sistemas sem intervenção humana constante. O atacante, identificado como falante de língua chinesa a partir de padrões de infraestrutura e idioma, não precisou escrever exploits manualmente: o enxame fez o trabalho.

Fagerland descreveu as técnicas como sofisticadas, não improvisadas: "It's not straightforward to come up with solutions like that. It's not script kiddie stuff" (não é simples chegar a soluções desse tipo, não é coisa de script kiddie), disse ao Futurism.

Entre as vítimas confirmadas estão John Deere, a fabricante de eletrodomésticos SharkNinja e a fabricante de motores Cummins. John Deere afirmou não haver indício de que dados sensíveis tenham sido acessados. A SharkNinja disse que o acesso ficou restrito a um site de suporte sem informações sensíveis. Já a Cummins informou que investiga um possível ataque ao site de um fornecedor terceirizado.

O que dizem os estudos

Relatório de ameaça da NorForge sobre o Cairn (2026, pesquisa de ameaças independente). O pesquisador Snorre Fagerland reconstruiu a campanha por meio de monitoramento e análise forense, concluindo que mais de 100 empresas foram comprometidas das mais de 1.200 atacadas, a um custo médio de US$ 50 em tokens por invasão. Limitação: é o relato de um único pesquisador, sem acesso público ao código exato usado pelo atacante, e a atribuição de origem chinesa se baseia em padrões linguísticos e de infraestrutura, não em identificação confirmada.

VulnCheck State of Exploitation 1H-2026 (relatório de empresa de segurança). A VulnCheck identificou 1.061 vulnerabilidades atribuídas a descoberta assistida por IA no primeiro semestre de 2026, o dobro da taxa do ano anterior, com o tempo médio entre a publicação de um CVE e sua exploração caindo de 120 para 80 dias. Mas, do total, apenas 14 vulnerabilidades (1,3%) foram de fato exploradas em ambiente real, taxa em linha com a média histórica de todas as vulnerabilidades, assistidas por IA ou não. Limitação: o critério de "descoberta assistida por IA" é definido pela própria VulnCheck, sem padrão único na indústria, e a empresa vende inteligência de ameaças, o que é um interesse comercial a se considerar.

Os dois relatórios contam histórias complementares, mas não idênticas. O caso do Cairn mostra que agentes autônomos já tornam ataques completos, de reconhecimento a exploração, baratos e replicáveis em escala. Os números da VulnCheck mostram algo mais específico: o volume de vulnerabilidades descobertas por IA dobrou, mas a proporção que vira exploração real não mudou. Ou seja, a IA amplia a quantidade de brechas encontradas, não necessariamente a chance de cada uma delas ser usada contra alguém.

O que acompanhar

Para quem pesquisa segurança e IA, o caso do Cairn é o primeiro exemplo documentado de uma campanha de comprometimento em massa conduzida majoritariamente por agentes autônomos, sem exigir uma equipe de operadores humanos para cada etapa. O framework usado é de código aberto, o que significa que a mesma receita pode ser replicada por outros grupos, não só pelo autor original da campanha.

Vale observar três coisas nos próximos meses: se o Cairn ou frameworks similares aparecerem em novos relatórios de ameaça; se o tempo médio de exploração de CVEs (hoje em 80 dias, segundo a VulnCheck) continuar caindo; e como empresas de middle market, que raramente têm equipes de segurança dedicadas, respondem a esse tipo de ataque de baixo custo e alto volume.