Braziliaanse overheid gehackt met AI-ondersteunde cyberaanval

Hackers zijn betrapt op het gebruik van Manus AI, een commercieel beschikbare autonome AI-agent, als onderdeel van een actieve cyberaanval op de Braziliaanse sociale zekerheidsinfrastructuur. Door de aanval lopen de persoonsgegevens van 214 miljoen Brazilianen mogelijk gevaar. Ook zijn mogelijk de inloggegevens van bijna 400 overheidsmedewerkers blootgesteld.

In tegenstelling tot een gewone chatbot, die voornamelijk op prompts reageert, is Manus ontworpen om zelfstandig taken met meerdere stappen uit te voeren. Geef de AI-agent een doel en hij kan zelf bepalen wat er moet gebeuren, een computer gebruiken, op het internet browsen, code uitvoeren en acties ondernemen met relatief weinig menselijke tussenkomst.

Onderzoekers ontdekten dat Manus draaide op infrastructuur die door de aanvallers werd beheerd. De AI-agent werd gebruikt om een gecompromitteerde overheidscomputer te onderzoeken en te helpen bij het stelen van digitale certificaten en inloggegevens van medewerkers. Uiteindelijk werden tijdens de aanval 375 sets inloggegevens van 40 Braziliaanse overheidsmedewerkers verzameld.

Het potentiële doelwit was enorm. De gecompromitteerde infrastructuur was verbonden met het Braziliaanse Nationale Instituut voor Sociale Zekerheid (INSS), dat socialezekerheidsgegevens van meer dan 214 miljoen mensen beheert. Onderzoekers konden niet vaststellen of de aanvallers daadwerkelijk toegang hebben gekregen tot deze gegevens of ze hebben gestolen.

Het incident is vooral belangrijk vanwege de rol die AI speelde en minder vanwege het specifieke doelwit. In plaats van een chatbot alleen om hackadvies of schadelijke code te vragen, zetten criminelen tijdens een actieve aanval een autonome agent in die zelfstandig acties kan uitvoeren. Het is opnieuw een teken dat agentic AI uitgroeit tot een praktisch hulpmiddel voor cybercriminaliteit.