"Minha loja é pequena demais para alguém querer invadir." Essa frase ficou mais difícil de sustentar em 19 de outubro de 2026. Nesse dia, a empresa de segurança NorForge publicou um relatório sobre criminosos que usam agentes de inteligência artificial para atacar lojas virtuais em escala, com custo baixo por tentativa.
Agente de IA, aqui, é um programa que recebe um objetivo e executa sozinho os passos para chegar lá: procura falhas, testa senhas, tenta de novo. O relatório mostra que isso já está sendo usado contra e-commerce.
O que o relatório encontrou
O pesquisador Snorre Fagerland, da NorForge, achou expostos na internet mais de 20 painéis de controle de uma ferramenta de agentes chamada Cairn. Pelos painéis, deu para ver o que os atacantes faziam, separados em três grupos.
O maior deles, que a NorForge chama de AIA0001, tinha mais de 1.100 projetos de ataque. O objetivo era conseguir acesso permanente à estrutura de lojas virtuais e de pagamento. Os alvos eram, sobretudo, sites nos Estados Unidos, no Japão e na Austrália, com 200 mil a 1,5 milhão de visitas.
Outros números do relatório:
- Cerca de 10% de sucesso em média, segundo a estimativa da NorForge.
- Pouco menos de 23 horas, em média, até o agente chegar ao objetivo no grupo AIA0001.
- Cerca de US$ 5 por tarefa, contando as que falharam. Projetos longos passam de US$ 100. A própria NorForge diz que essa estimativa tem incerteza considerável.
- Centenas de senhas e chaves de acesso estavam nos painéis, e 11% delas foram confirmadas como válidas.
Por que isso importa para a loja pequena
Nenhuma fonte cita lojas brasileiras entre os alvos. O que muda para quem vende aqui é a lógica do ataque.
Antes, invadir uma loja exigia horas de trabalho de alguém com conhecimento técnico, e isso fazia o criminoso escolher alvos grandes. Com agentes rodando sozinhos e custo de poucos dólares por tentativa, compensa testar milhares de lojas e ficar com as 10% que cederem. Nessa conta, o que coloca a loja na mira é ter uma falha conhecida sem correção, seja ela grande ou pequena.
O relatório mostra por onde os agentes tentavam entrar: versões antigas de plataformas de loja como o Magento, componentes de programação desatualizados e senhas e chaves de acesso deixadas expostas. Todos são problemas conhecidos que ficaram sem correção.
O que fazer agora
- Atualize a plataforma da loja e os plugins. Vale para Magento, WooCommerce, OpenCart ou qualquer outra. Se a loja roda numa versão sem suporte, o plano de migração passa a ser prioridade.
- Revise quem tem acesso. Apague usuários antigos, troque senhas repetidas e ative a autenticação em dois fatores no painel da loja, na hospedagem e no gateway de pagamento.
- Tire senhas e chaves do código. Chave de API escrita dentro de arquivo do site ou em repositório público é exatamente o tipo de coisa que esses agentes procuram.
- Bloqueie envio de arquivo executável em formulários e áreas de upload da loja.
- Tenha backup testado e alguém olhando os acessos. Atividade estranha de madrugada, administrador novo que ninguém criou e arquivo modificado sem motivo são sinais para agir no mesmo dia.
Fontes: NorForge: Inside Cairn, Open Windows into massive AI-Driven Cyber Operations (19/10/2026); The Next Web, com informações da Reuters (19/10/2026).
