Logs de infostealer já exibem credenciais e sessões de serviços de IA ligadas a funcionários de uma amostra verificada de 482 grandes empresas, e 295 dessas empresas apareceram em logs de infostealer nos últimos 90 dias. A constatação vem do AI Identity Exposure Report 2026, da SOCRadar, que mapeou mais de um milhão de registros de stealer ligados a serviços de IA distribuídos por mais de 80 mil domínios corporativos. O problema atinge qualquer organização cujos colaboradores criam contas de assistentes de IA com e-mail corporativo fora do alcance de TI. A ação prioritária é tratar a aparição em log de stealer como incidente de endpoint: revogar sessões ativas e limpar o dispositivo, porque trocar a senha deixa o invasor conectado.
O que o relatório revela
O levantamento partiu de registros coletados por um infostealer de commodity vendido em canais do Telegram desde 2022 — e é impossível saber quantos criminosos o usaram. Depois de cruzar os logs com domínios corporativos, a SOCRadar estreitou o recorte para 482 empresas de grande porte, em 36 países, majoritariamente norte-americanas; 68% delas faturam na casa do bilhão. O setor de tecnologia lidera a exposição, com 144 empresas e cerca de 40% dos registros, seguido por indústria, aviação e automotivo.
Na quebra por plataforma, uma ferramenta domina: sessões capturadas do ChatGPT aparecem para 358 das 482 empresas, e esse grupo concentra cerca de 90% dos registros do estudo. Zapier, Notion, Hugging Face, Replit, Lovable e ElevenLabs aparecem muito atrás. Os próprios pesquisadores leem o resultado como sinal de shadow AI — uso de ferramentas sem aprovação da empresa — e não como veredito sobre a segurança de nenhum fornecedor: a exposição segue o usuário, e o usuário está em todo lugar onde a política não alcança. Na prática, a maioria dessas contas nasceu com e-mail de trabalho em dispositivo pessoal, fora de qualquer gerenciamento.
A quebra por setor reforça o alerta. A exposição a plataformas de LLM é quase universal — no setor de energia, 93% das empresas afetadas têm sessões de ChatGPT nos logs —, mas a exposição de agentes e automação, a categoria que carrega a autoridade do funcionário para outros sistemas, concentra-se justamente em saúde, serviços financeiros e tecnologia, os setores que menos podem pagar o preço do vazamento.
Por que a sessão vale ouro
O valor do furto mudou de natureza. Segundo a SOCRadar, a conta de IA roubada entrega ao comprador um arquivo pesquisável, um motor de execução, um recurso faturável e uma identidade, sem pedir senha. O histórico de conversas costuma carregar código-fonte, dados de clientes, contratos e planos internos: o atacante herda essa memória corporativa antes de tocar qualquer sistema interno. Como o cookie de sessão é uma sessão viva, ele atravessa a autenticação multifator baseada em senha.
As chaves de API seguem o mesmo caminho. Copiadas para bloco de notas ou páginas de configuração, elas viram dinheiro, capacidade e cobertura para o chamado LLMjacking: criminosos usam a assinatura da vítima, drenam créditos pagos e revendem acesso com garantia de reembolso. Empresas relataram consumo pago drenado da noite para o dia após o roubo de sessões do Claude, em incidente da própria Anthropic no fim de agosto. A resposta do fornecedor serve de modelo: além de recomendar troca de senha, invalidou sessões, removeu os meios de pagamento que os atacantes abusavam e notificou proativamente quem estava com a máquina infectada.
Mecanismos resistentes a phishing, como passkeys, protegem o momento do login; não substituem a revogação de sessão. O controle que fecha essa porta é a combinação de sessões curtas, monitoramento de reuso de token e resposta de endpoint.
Do log ao mercado de acesso
Os logs são o estoque de um mercado. Os mesmos canais que vendem o malware desde 2022 revendem o resultado: credenciais, cookies e histórico, indexados por domínio corporativo. A ponta de demanda já está organizada. O relatório M-Trends do Google Cloud Mandiant documenta que o intervalo médio entre o acesso inicial e a entrega da invasão a um segundo grupo caiu de mais de 8 horas em 2022 para apenas 22 segundos em 2025. Em outras palavras: a janela para reagir a um alerta de stealer hoje é medida em segundos, não em reuniões.
Isso muda a leitura operacional do dado. Uma credencial corporativa num log de stealer não é um item de lista para troca de senha: é a pré-visualização de uma entrega de acesso que pode se concretizar quase imediatamente. O ecossistema que produz esses logs é o mesmo que sustenta outros coletores — o Acreed herdou o trono do LummaC2 e segue abastecendo essa prateleira de acesso inicial.
Sinais de roubo a verificar
Antes de responder, é preciso enxergar. O checklist mínimo para uma equipe defensiva:
- Consultar se o domínio da empresa aparece em bases públicas de logs de stealer — o próprio relatório da SOCRadar oferece verificação gratuita, sem cadastro.
- Auditar sessões ativas dos assistentes de IA aprovados: sessão que muda de país ou de impressão de dispositivo no meio da vida é sessão reproduzida.
- Alertar sobre consumo anômalo de créditos e chamadas de API vindas de ASN desconhecido ou em horário atípico — a assinatura do LLMjacking.
- Perguntar às equipes quais ferramentas de IA elas realmente usam; a conta que a TI não conhece é a conta que ninguém consegue revogar.
- Tratar toda senha salva em navegador de dispositivo não gerenciado como dado já exposto em potencial e priorizar cofres corporativos.
Contenção em P1 e P2
Quando um colaborador aparece num log, a ordem das ações importa mais que o volume:
| Prioridade | Ação | Objetivo |
|---|---|---|
| P1 | Revogar todas as sessões ativas das contas de IA e redefinir credenciais | Encerrar o acesso roubado, que sobrevive à troca de senha |
| P1 | Isolar e reconstruir o endpoint infectado | O dispositivo continua exfiltrando enquanto estiver ligado |
| P1 | Rotacionar chaves de API e OAuth com escopo amplo | Cortar o caminho do LLMjacking e da automação abusiva |
| P2 | Colocar toda plataforma de IA aprovada atrás de SSO com sessões curtas | Reduzir o valor de um cookie furtado |
| P2 | Monitorar reuso de token de sessão e consumo fora do padrão | Detectar replay antes do prejuízo financeiro |
| P2 | Notificar o funcionário afetado sobre a máquina comprometida | Evitar a próxima sessão roubada |
Plataformas de automação merecem atenção especial: uma sessão roubada de uma ferramenta como o Zapier carrega concessões OAuth de pé para CRM, e-mail e armazenamento — o atacante pode construir um fluxo que exfiltra dados em agenda, a partir do espaço de IP confiável do fornecedor. A revogação rápida de sessão é o mesmo músculo que protege identidade em nuvem, como mostra o caso da aceleração de revogação de sessão no Microsoft Entra.
Para o trimestre, a meta mínima é tripla: inventário de contas de IA por domínio corporativo, SSO com sessão curta em todas as ferramentas aprovadas e playbook de endpoint para qualquer aparição em log de stealer. Sem esses três elementos, a próxima edição do levantamento pode citar a sua empresa.