Bitdefender documenta ataque do ransomware 3AM a escolas britânicas executado em parte por um loop agêntico de IA
Um afiliado do 3AM criptografou 37 máquinas de uma rede escolar britânica entre 10 e 19 de setembro; a Bitdefender diz que alguns comandos tinham marcas de um modelo, e não se sabe como o invasor entrou.
Por que importa
A Bitdefender chama de primeiro caso do tipo documentado na Europa: um operador humano definia metas enquanto algo semelhante a um loop agêntico gerava, executava e repetia comandos, incluindo uma chamada ao backup Veeam com porta e método de login errados, falha típica de um modelo escrevendo de memória. A Dark Reading observa que os pesquisadores não alegam automação total e que a invasão seguiu um roteiro comum de ransomware. A Bitdefender espera mais ataques híbridos em 2027. Faltam confirmações de outras equipes e das autoridades britânicas.
Fatos principais
- Atacante: afiliado do ransomware 3AM (ThreeAM)
- Alvo: uma rede escolar britânica
- Atividade de 10 a 19 de setembro de 2026
- 37 máquinas criptografadas
- Acesso inicial não determinado
- Relatório da Bitdefender de 3 de novembro de 2026