ThreatsDay: cadeia de zero-days operada por agente automatizado e RCE por inspecao de modelo no Unsloth
Boletim semanal do The Hacker News reune, entre outros itens, dois incidentes em que a IA atua diretamente como ferramenta ou alvo de ataque: uma cadeia de dois zero-days no Zammad (CVE-2026-102489 e CVE-2026-102490), aparentemente explorada por um agente automatizado contra o Dutch Institute for Vulnerability Disclosure, e uma falha critica no Unsloth Studio que executa codigo Python arbitrario apenas ao inspecionar um modelo listado no Hugging Face. O texto tambem cita numeros que mostram aceleracao na descoberta de vulnerabilidades atribuida a ferramentas de IA.
O caso mais chamativo do boletim e a invasao do proprio Dutch Institute for Vulnerability Disclosure (DIVD), organizacao que coordena divulgacao responsavel de falhas. Os atacantes encadearam duas vulnerabilidades no software de helpdesk Zammad -- identificadas como CVE-2026-102489 e CVE-2026-102490 -- para quebrar sessoes autenticadas, executar codigo remotamente e escalar privilegios do usuario de servico do Zammad até root, tudo em uma janela de segundos. O relato de resposta ao incidente aponta para automacao: as decisoes de proximo passo durante a exploracao aconteceram sem intervencao humana visivel e numa velocidade incompativel com operacao manual, sugerindo um agente de IA orquestrando a cadeia de exploracao de ponta a ponta.
O segundo caso e de natureza diferente, mas igualmente ilustrativo de como ferramentas de IA abrem superficie de ataque nova: o Unsloth Studio, usado para inspecionar e ajustar modelos de linguagem, continha uma falha em que o simples ato de selecionar um modelo na interface disparava download e execucao de codigo Python arbitrario hospedado no repositorio Hugging Face do modelo. A exploracao nao dependia de carregar os pesos do modelo nem de rodar inferencia -- bastava a aplicacao ler o arquivo de configuracao (config.json) para o codigo malicioso embutido ali ser executado no ambiente do usuario, um padrao classico de desserializacao insegura aplicado ao ecossistema de distribuicao de modelos.
O boletim tambem cita dados de mercado que reforcam o pano de fundo: o volume de vulnerabilidades divulgadas mensalmente mais que dobrou entre janeiro e julho de 2026, e o numero de zero-days explorados ativamente por mes subiu de 8 para 11 no mesmo periodo, tendencia que pesquisadores associam ao uso de IA tanto para encontrar falhas mais rapido quanto para automatizar sua exploracao.
Os dois casos, lidos juntos, resumem bem o momento atual de seguranca ofensiva assistida por IA: de um lado, agentes automatizados reduzem o tempo entre descoberta e exploracao de vulnerabilidades em software tradicional (o caso Zammad); de outro, as proprias ferramentas de IA usadas por times de ML -- como plataformas de inspecao e fine-tuning de modelos -- se tornam novos vetores de RCE quando tratam metadados de modelos de terceiros como dados confiaveis. Para quem opera infraestrutura de ML, o caso Unsloth e um lembrete concreto de que apenas inspecionar um artefato de modelo de origem nao verificada ja e uma acao de execucao de codigo, nao uma operacao passiva.