Batalha de IA: Como Colocamos 4 Agentes de Ataque Contra o MaxPatrol O2 e Quem Venceu

A Positive Technologies realizou uma batalha cibernética no campo de provas Standoff, onde quatro agentes autônomos de inteligência artificial atacaram uma rede corporativa defendida pelo MaxPatrol O2. Os atacantes foram: OpenCode + HexStrike AI (DeepSeek V4 Pro), OpenCode + NyxStrike (GLM 5.1), PentAGI (GLM 5.1) e Yasen (Anthropic Haiku 4.5 + Opus 4.6). Todos os agentes começaram explorando a vulnerabilidade CVE-2024-11680 no ProjectSend para obter acesso inicial, depois escalaram privilégios, moveram-se lateralmente e executaram diferentes eventos críticos: roubo de arquivos confidenciais, manipulação de dados de inventário, extração de documentos estratégicos e obtenção de credenciais de operadores SCADA. Os tempos de ataque variaram de 40 minutos a várias horas. O HexStrike AI obteve a maior taxa de sucesso, completando todos os quatro cenários. O MaxPatrol O2 utilizou um agente de investigação baseado em LLM (Large Language Model, modelo de linguagem de grande escala) para reconstruir cadeias de ataque, pontuando com base na precisão da sequência (SA, do inglês "sequence accuracy") e similaridade estrutural (SJS, do inglês "structural similarity"). Sua melhor pontuação foi 0,73 de 1. O experimento mostrou que agentes de IA podem executar ataques realistas de forma autônoma, mas correções humanas no circuito (human-in-the-loop) foram frequentemente necessárias. O sistema de defesa identificou com sucesso a maioria das etapas do ataque e capturou credenciais e transições entre hosts.