O Google Threat Intelligence Group disse que um agente de ameaça suspeito de motivação financeira usou IA para planejar, criar e executar uma campanha em massa de coleta de credenciais em menos de seis horas durante o segundo trimestre de 2026.

A campanha comprometeu milhares de credenciais de terceiros, com os invasores usando agentes de IA para lidar com a resolução de problemas e a rotação de IPs sem intervenção manual, disse o GTIG em um relatório publicado na terça-feira.

Segundo o relatório, agentes de ameaça passaram a recorrer à IA para reconhecimento, desenvolvimento de malware, pesquisa de vulnerabilidades e pós-exploração, embora ataques totalmente autônomos contra alvos reais ainda não tenham sido observados.

O GTIG também vinculou o UNC6780, também conhecido como TeamPCP, a ataques em larga escala contra cadeias de suprimentos de código aberto que miraram o PyPI, o npm e o Docker Hub. O grupo usou forks trojanizados de servidores MCP e fluxos de trabalho maliciosos do GitHub para manipular ambientes de trabalho de assistentes de programação baseados em IA e extrair credenciais.

"Após o comprometimento inicial, o UNC6780 normalmente distribui ladrões de credenciais para obter dados proprietários e credenciais, que são posteriormente monetizados por meio da venda direta dos dados roubados ou de parcerias com grupos de ransomware e extorsão por roubo de dados", escreveu o grupo. "A publicidade, o aparente sucesso e a disponibilização do malware do UNC6780 em código aberto provavelmente incentivarão a emulação dessas táticas por adversários."

Ativos proprietários de IA também se tornaram um alvo cada vez mais frequente, disse o GTIG. A Mandiant investigou vários incidentes no segundo trimestre envolvendo o roubo de modelos de IA, código-fonte, prompts e pesquisas relacionadas de empresas de tecnologia, saúde e mídia.

Desde fevereiro, os ataques de destilação de modelos direcionados aos modelos de IA do Google aumentaram em escala e sofisticação, disse o GTIG, com algumas campanhas coordenadas ultrapassando 100 milhões de prompts.

Segundo o relatório, o Google interrompeu as campanhas que identificou e usou as descobertas para reforçar os sistemas de segurança do Gemini e outras defesas contra abusos habilitados por IA.