Chaves de API de IA roubadas pagam scans automáticos de ataque
A Bitsight encontrou à venda num fórum criminoso uma ferramenta de ataque autônoma que roda com chaves roubadas de provedores de IA, de modo que o dono da chave paga pelos scans.
Segundo a Help Net Security, a Bitsight acompanhou 16 fóruns de fevereiro a agosto de 2026 e viu as menções a agentes de IA, injeção indireta de prompt e MCP crescerem 67%. A ferramenta, chamada MONST3R-AI, recebe as chaves roubadas, um teto de gasto e uma lista de alvos. Os pesquisadores também citam cerca de 7.600 repositórios falsos no GitHub, mais de 800 disfarçados de skills ou servidores MCP.
A recomendação é procurar chaves de provedores de IA expostas e tratá-las com o mesmo rigor de uma credencial de nuvem, conferir a origem de cada servidor MCP e plugin de agente e impedir que agentes locais acessem pastas sensíveis ou rodem comandos sem aprovação. Limites de gasto e alertas de uso fora do padrão ajudam a notar o abuso cedo.