[Fonte única] VulnCheck flagra IP ligado pela Microsoft a agente de IA explorando Langflow
Servidores-isca da VulnCheck capturaram um IP, vinculado pela Microsoft a um agente de IA que caça segredos vazados no GitHub, invadindo o Langflow, ferramenta da IBM para criar agentes de IA. O ator usou a CVE-2025-3248, no catálogo de falhas exploradas da CISA desde maio de 2025, rodou 11 payloads em 36 minutos e fez quatro tentativas de descriptografar chaves de API armazenadas. A VulnCheck diz que a sessão é compatível com o agente, mas que o tráfego sozinho não prova isso; quem expõe Langflow à internet deve revisar a instalação e proteger as chaves guardadas.
Em 30 segundos
Servidores isca (decoy) da VulnCheck flagraram um endereço IP: previamente vinculado pela Microsoft a um agente de IA que caça segredos vazados no GitHub: invadindo o Langflow, ferramenta da IBM para construir agentes de IA. O vetor foi a CVE-2025-3248, falha presente na lista de vulnerabilidades exploradas da CISA desde maio de 2025.
Na sessão capturada, o ator executou 11 payloads em 36 minutos e fez quatro tentativas de descriptografar chaves de API armazenadas. A VulnCheck avalia que o perfil corresponde ao do agente de IA descrito pela Microsoft, mas ressalva que o tráfego, por si só, não prova que um agente conduziu a ação.
O que aconteceu
A conta IntCyberDigest relatou que servidores isca da VulnCheck capturaram uma intrusão ao Langflow realizada por um IP que a Microsoft havia ligado a um agente de IA dedicado a procurar segredos vazados no GitHub. Segundo o relato, esse IP agora dispõe de novos métodos de entrada.
A invasão explorou a CVE-2025-3248. Em seguida, o ator executou 11 payloads em 36 minutos, tentou quatro vezes descriptografar chaves de API armazenadas e chegou a procurar arquivos deixados para trás por outros invasores no ambiente.
Como contexto, a Microsoft afirma ter documentado um caso em que um agente desse tipo passou de uma varredura no GitHub ao roubo de segredos do Azure Key Vault em apenas cinco minutos.
Por que importa
O caso ilustra o risco de operações ofensivas conduzidas: ou aparentando ser conduzidas: por agentes de IA autônomos, capazes de ir da descoberta à exploração e à tentativa de roubo de credenciais em ritmo de máquina, com dezenas de ações em poucos minutos.
A CVE-2025-3248 consta do catálogo KEV da CISA desde maio de 2025, ou seja, é uma falha sabidamente explorada na natureza. Instâncias do Langflow que permaneçam sem correção continuam expostas a esse tipo de acesso não autenticado.
O que fazer
Equipes que operam instâncias do Langflow devem aplicar imediatamente a correção da CVE-2025-3248, dado que a falha está na lista de exploração ativa da CISA desde maio de 2025 e foi usada nesta intrusão.
Diante do padrão observado, recomenda-se rotacionar chaves de API armazenadas e revisar logs em busca de descriptografia repetida de credenciais, execução rápida de múltiplos payloads e varredura por artefatos deixados por outros invasores.
Confirmado e ainda em dúvida
O que se sabe, segundo o relato: servidores isca da VulnCheck registraram a intrusão ao Langflow via CVE-2025-3248, com 11 payloads em 36 minutos, quatro tentativas de descriptografar chaves de API armazenadas e busca por arquivos de outros hackers.
O que permanece em aberto: se um agente de IA de fato executou a sessão. A própria VulnCheck reconhece que o tráfego observado é compatível com o agente descrito pela Microsoft, mas insuficiente para provar a atribuição. Também não há confirmação sobre o operador por trás do IP nem o objetivo final da campanha.
O que as pessoas estão dizendo
IntCyberDigest (X): 'O IP que a Microsoft vinculou a um agente de IA que caça segredos vazados no GitHub tem novos métodos de entrada': destacando o flagrante da VulnCheck contra o Langflow e o uso da CVE-2025-3248.
Microsoft e VulnCheck, conforme resumido na publicação: a Microsoft sustenta que um desses agentes chegou a roubar segredos do Azure Key Vault cinco minutos após varrer o GitHub; a VulnCheck afirma que a sessão capturada 'se encaixa' nesse perfil, com a ressalva de que o tráfego sozinho não prova a autoria de um agente.
Evolução
Maio de 2025: a CVE-2025-3248 entra na lista de vulnerabilidades exploradas da CISA (KEV), sinalizando exploração ativa conhecida.
Antes do episódio atual, a Microsoft já havia associado o IP a um agente de IA que caça segredos vazados no GitHub e documentado um caso em que esse tipo de agente roubou segredos do Azure Key Vault em cinco minutos.
Novembro de 2026: servidores isca da VulnCheck registram o mesmo IP explorando o Langflow com 'novos métodos de entrada', incluindo uso da CVE-2025-3248 e tentativas de descriptografar chaves de API: o primeiro registro incluído neste lote indicando expansão do modus operandi para essa plataforma.
Alcance
Detalhe técnico
O alvo foi o Langflow, ferramenta da IBM para construção de agentes de IA. O vetor de entrada foi a CVE-2025-3248, vulnerabilidade listada pela CISA como explorada na natureza desde maio de 2025.
Modus operandi observado nos servidores isca: 11 payloads executados em 36 minutos, quatro tentativas de descriptografar chaves de API armazenadas na plataforma e varredura por arquivos deixados para trás por outros invasores: indício de reutilização de acesso prévio.
Limitação de atribuição: a correspondência entre o tráfego e o agente de IA descrito pela Microsoft é compatível, mas não conclusiva: a VulnCheck admite que o tráfego sozinho não pode provar que um agente executou a sessão.
Fontes e evidências
Este item baseia-se em uma única evidência: a publicação no X da conta IntCyberDigest (https://x.com/IntCyberDigest/status/2119712849211576639), de 9 de novembro de 2026, que resume observações da VulnCheck e declarações da Microsoft.
Trata-se de fonte secundária (agregador de inteligência de ameaças em redes sociais). O relatório primário da VulnCheck e o comunicado original da Microsoft não constam do lote; portanto, números, cronologias e alegações: incluindo os 11 payloads, os 36 minutos e as quatro tentativas de descriptografia: dependem dessa mediação e não foram confirmados de forma independente.
