A campanha financeiramente motivada Canto Incognito ja comprometeu mais de 3.400 servidores desde abril de 2026, explorando vulnerabilidades conhecidas em servicos expostos de infraestrutura de IA como LiteLLM, alem de Gotenberg, Gitea e appliances Ivanti Sentry, para instalar mineradores de criptomoeda (XMRig e Iron) e expandir uma botnet. O malware, batizado PoeLLM, esconde seu endereco de comando e controle dentro de um poema hospedado no GitHub, uma tecnica de ofuscacao pouco comum identificada pela Lumen Black Lotus Labs.
Um relatório de 154 páginas da Anthropic descreve grupos de ameaça ("Generative Threat Groups") que usaram o Claude em toda a cadeia de ataque, de assistente de codificação de malware a orquestrador autônomo de reconhecimento, exploração e exfiltração com pouca supervisão humana. Casos documentados incluem coleta em massa de credenciais a partir de 1,8 milhão de APKs Android, reconhecimento de redes governamentais e exploração de uma falha de reinstalação do WordPress, afetando cerca de 50 organizações em vários setores.
NSA, CISA, FBI, DOE e EPA emitiram um alerta conjunto sobre uma campanha ativa que usa scripts de exploração gerados com auxílio de IA para atacar controladores lógicos programáveis (CLPs) da família Siemens S7, expostos na internet em setores como energia, água e manufatura crítica. Os atacantes combinam ferramentas de varredura pública (Censys, ZoomEye) com scripts em Python baseados em bibliotecas legítimas de automação industrial, camuflados como utilitários de monitoramento.