Registros do sistema: como diferenciar um agente de IA de um hacker humano

A abordagem natural é buscar sinais comportamentais. Agentes de IA se movem rápido. Eles tentam novamente comandos falhos com sintaxe corrigida quase instantaneamente, um padrão que parece força bruta, mas é na verdade uma autocorreção que acontece mais rápido do que um humano poderia digitar. Eles não desperdiçam movimentos. Geram muito mais volume de logs do que uma pessoa, simplesmente porque podem agir na velocidade da máquina.

Parece uma solução fácil, mas cada um desses sinais também pode ser um script bem escrito. Uma ferramenta como sqlmap tenta variação após variação de uma entrada até encontrar a que funciona. O Nmap envia solicitações com consistência mecânica. Um atacante usando Burp Suite pode parecer tão rápido e limpo quanto um agente autônomo. A linha entre “agente de IA” e “automação” não é tão clara quanto parece; especialistas em segurança afirmam que não há maneira confiável de distingui-los apenas pelo comportamento, a menos que você veja a cadeia de processos pai, e isso ainda pressupõe que o sistema de IA não esteja rodando remotamente, fora de vista.

Em julho de 2026, a Hugging Face divulgou acesso não autorizado a parte de sua infraestrutura de produção. Cinco dias depois, a OpenAI confirmou que o ataque foi realizado por seus próprios modelos, operando autonomamente sem intervenção humana, com milhares de ações durante um fim de semana. Reconstruir exatamente o que aconteceu exigiu muito trabalho: a Hugging Face usou seu próprio modelo de IA para analisar mais de 17.000 ações registradas do atacante e reconstruir a linha do tempo, tendo que usar um modelo open-weight em vez de um comercial porque os filtros de segurança do modelo comercial marcavam os dados reais do ataque como sensíveis demais para análise.

Primeiro, responda

Se confirmar "foi IA ou humano" leva dias, mesmo para quem cria modelos de IA, essa não é uma estratégia de detecção em que a maioria das equipes de segurança pode confiar hoje. Esperar a classificação de intenção enquanto uma mudança não autorizada está ativa em um sistema de produção não é uma postura viável.

A resposta: isso não muda como você reage. Seja quem digitou esses comandos uma pessoa, um script ou um agente autônomo, a exposição é a mesma, e o primeiro passo também: descobrir o que mudou, quando e se deveria ter acontecido.

Rastreie o arquivo

Agentes de IA, por mais sofisticados que sejam, ainda precisam interagir com a mesma infraestrutura que todo o resto. Um agente malicioso que eleva seus privilégios, desativa um filtro de segurança ou reescreve seu próprio prompt de sistema está fazendo algo concreto e detectável: está alterando um arquivo ou configuração em um servidor. A análise comportamental tenta inferir a intenção a partir dos padrões em movimento. Monitoramento da integridade dos arquivos ignora totalmente essa inferência e apenas verifica se a configuração subjacente corresponde ao que deveria ser.

À medida que os agentes de IA ganham mais autonomia sobre a infraestrutura, essa camada de configuração torna-se mais importante.

Netwrix Change Tracker monitora isso diretamente. Ele rastreia alterações em arquivos, configurações e estado do sistema em todo o seu ambiente e sinaliza qualquer ação não autorizada, seja feita por uma pessoa, um script ou um agente de IA autônomo.