Agente de IA ajuda pesquisadores a encadear bypass de autenticação com RCE não autenticado no SharePoint

A Rapid7 conduziu dois sprints de pesquisa ofensiva contra o SharePoint Server, em janeiro e março de 2026; apenas o segundo, no qual um agente de IA fortemente orientado por prompts participou ativamente da investigação, produziu a cadeia completa de exploração. Ao todo, os pesquisadores registraram 96 sessões, 256 prompts e cerca de 80 mil chamadas de ferramentas — um volume de trabalho que evidencia que o agente não descobriu a falha sozinho, mas atuou como um colaborador de investigação de alto rendimento sob direção humana constante.

Tecnicamente, a cadeia combina dois defeitos distintos. O primeiro (CVE-2026-55040) está na validação de tokens JWT usados pelo SharePoint para autenticar chamadas: falhas no pipeline de verificação permitem que um atacante sem qualquer credencial válida assuma a identidade de um usuário arbitrário, bastando conhecer seu SID no Active Directory ou seu UPN — informações frequentemente enumeráveis contra o controlador de domínio. O segundo (CVE-2026-63520) explora instanciação insegura de tipos .NET dentro dos Business Connectivity Services do SharePoint, permitindo execução de código arbitrário sob a conta de serviço do Windows depois que o atacante já está autenticado como um usuário legítimo, idealmente um administrador identificável via a mesma enumeração.

Na prática, isso resulta em um caminho direto de zero credenciais válidas até execução remota de código com privilégios de serviço — o cenário mais severo possível para um servidor de colaboração corporativo que tipicamente hospeda documentos internos, workflows e integrações com outros sistemas via BCS. A Microsoft já corrigiu o bypass de autenticação em julho; a correção para a cadeia de RCE via BCS estava programada para o pacote de agosto, uma janela em que instalações SharePoint expostas ficam sob risco elevado assim que os detalhes técnicos completos circulam.

O ângulo de segurança de IA aqui não é apenas mais um CVE — é a evidência concreta de que agentes de IA, mesmo sem autonomia total, já encurtam o caminho para encadear vulnerabilidades individualmente conhecidas em uma cadeia de exploração de alto impacto. Isso deve pesar tanto para equipes de pesquisa defensiva, que podem usar a mesma abordagem para achar essas cadeias antes dos atacantes, quanto para times de resposta a incidentes, que devem assumir que o tempo entre a divulgação de uma falha isolada e a existência de um exploit encadeado funcional está encolhendo.