VoidLink, malware nativo à nuvem, foi gerado por uma só pessoa usando IA

VoidLink, malware nativo à nuvem, foi gerado por uma só pessoa usando IA – Canaltech

Recentemente, pesquisadores de segurança da Check Point Research descreveram um novo framework de malware voltando à nuvem, o VoidLink, que funciona em Linux e pode ter funções, loaders e módulos de rootkit customizados, além de dezenas de plugins. Na última terça-feira, uma atualização da empresa revelou evidências de que o vírus foi criado quase que completamente com inteligência artificial.

Algumas falhas cometidas pelo desenvolvedor do malware permitiram que os pesquisadores acessassem o código-fonte, as documentações e a estrutura interna do projeto.

Isso mostrou que o VoidLink foi criado em apenas uma semana, começando no final de novembro de 2025: o desenvolvedor usou a TRAE SOLO, um assistente de IA embutido na TRAE, um ambiente de desenvolvimento (IDE) centrado no uso de inteligência artificial.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

Criação do VoidLink

Embora a CPR não tenha conseguido acesso ao histórico de conversa completo do hacker com a IA, os arquivos de ajuda foram encontrados, revelando porções chave do guia gerado pelo chatbot. Aparentemente, o cibercriminoso copiou e colou o código gerado pela IA para seu servidor, o que surgiu em um vazamento do seu diretório que caiu nas mãos dos pesquisadores.

O VoidLink é um dos primeiros malwares nativos à nuvem, e agora descobriu-se que o foi a primeira ameaça avançada criada com IA (Imagem: Check Point Research/Divulgação)

O criador do vírus usou Desenvolvimento Voltado a Especificações (SDD) para definir os objetivos e limitações do projeto, fazendo a IA gerar um plano de desenvolvimento para uma grande equipe, cobrindo de arquitetura a sprints e padrões.

A documentação retornada pelo TRAE foi a planta baixa do código do malware. A IA descreveu um esforço entre 16 a 30 semanas para o desenvolvimento, mas, aparentemente, o código ficou funcional dentro de uma semana, com 88.000 linhas de código geradas até o início de dezembro.

As especificações dadas pela IA e o código-fonte do malware combinam quase perfeitamente, e os pesquisadores reproduziram com sucesso o fluxo de trabalho sugerido, confirmando que o agente de IA consegue gerar códigos estruturalmente similares aos do VoidLink.

Segundo a CPR, o VoidLink seria, então, o primeiro exemplo documentado de um malware avançado gerado por inteligência artificial. Os pesquisadores acreditam que uma nova era chegou, onde um desenvolvedor com conhecimento técnico consegue, sozinho, criar malwares antes só possíveis com equipes cheias de recursos emuito tempo em mãos.