A Bitdefender publicou em 3 de novembro de 2026 a reconstituição de um ataque do ransomware 3AM contra uma rede de escolas no Reino Unido em que parte do trabalho manual do invasor foi feita por um modelo de linguagem. A empresa classifica a operação como híbrida, com uma pessoa definindo os objetivos e o modelo cuidando da repetição.
O indício mais claro aparece em 13 de setembro. Comandos malsucedidos foram repetidos em intervalos de 40 a 101 segundos, e uma das chamadas trazia porta errada e método de login incorreto. A Bitdefender aponta ainda arquivos de teste esquecidos, scripts salvos em versões numeradas e caracteres de escape no estilo Bash em comandos do Windows.
A cadeia começou entre 10 e 11 de setembro, com o roubo de senhas de três servidores de backup por um script público da Veeam modificado. O invasor rodou o Mimikatz, criou duas contas de administrador de domínio com nomes escolhidos para não chamar atenção e, em 18 de setembro, uniu três domínios com relações de confiança bidirecionais.
Em 15 de setembro, 40 arquivos financeiros saíram para um servidor do atacante por dentro do registro do Windows, caminho que escapa das ferramentas que vigiam cópia de arquivo. No dia 19, a tentativa de desativar a proteção do servidor de arquivos foi barrada pelos controles contra adulteração.
A rede tinha 47 sistemas, sendo cerca de 21 servidores, oito deles controladores de domínio, e dez estações com Windows 10. Cerca de 37 máquinas foram criptografadas. O programa de criptografia rodou entre 05:07 e 05:33 no horário UTC, levou de 12 a 13 segundos por máquina e apagou as cópias de estado do sistema.
A Bitdefender trata o caso como incidente isolado, não como tendência confirmada. O conjunto de ferramentas era antigo, o programa de criptografia era uma compilação padrão e nenhuma etapa exigiu habilidade nova. A empresa não determinou como o invasor entrou na rede nem confirmou qual modelo foi usado.
Para quem defende, a leitura prática é que ataque apoiado em modelo deixa mais rastro, e não menos. Laços de repetição produzem comandos duplicados, arquivos de sondagem e scripts numerados, que viram material de detecção. A Bitdefender recomenda separar as contas de administrador por domínio, alertar sobre qualquer nova relação de confiança, guardar cópias de backup que nenhuma conta de domínio consiga apagar e restringir WMI e registro remoto às máquinas de gestão.
