Pesquisadores da ThreatDown identificaram a CARBONATO, botnet que instala um agente de IA dentro dos servidores que invade. O operador envia tarefas em linguagem natural por um canal do Telegram, e o agente as converte em comandos de terminal executados na máquina da vítima.
O agente é o Hermes Agent, framework de código aberto usado sem qualquer modificação. Ele recebe a tarefa, encaminha para um gateway de modelo de linguagem, interpreta a resposta como comando, executa e devolve o resultado pelo mesmo canal por onde veio a ordem.
A hierarquia de alvos chama atenção. Chaves de API de serviços de IA aparecem em primeiro lugar na lista do agente, à frente de credenciais SSH, tokens de acesso e bancos de dados.
A porta de entrada é banal. A botnet procura serviços Docker expostos à internet sem autenticação. Uma vez dentro, sobe um container privilegiado, alcança o host, garante persistência entre reinicializações e passa a varrer as redes vizinhas atrás de outros alvos.
A propagação é contínua e automática: o código examina as bridges do Docker a cada cinco minutos em busca de servidores vulneráveis ao alcance da máquina já comprometida.
A descoberta veio de um registro Docker sem autenticação, exposto desde maio de 2026. Em um dia de análise, os pesquisadores recuperaram 59 repositórios, 234 tags de imagem e 605 blobs verificados, com material que vai de outubro de 2024 a agosto de 2026.
A infraestrutura mistura canais públicos e próprios. Um chat no Telegram concentra os relatórios de implantação e o comando, túneis SSH reversos saem para um relay na Costa Rica, e o gateway de modelo de linguagem fica em servidor dedicado.
