Em um sinal dos tempos, os planos cuidadosamente elaborados de um hacker foram frustrados por um agente de IA.
Era 25 de setembro de 2026, e Alex, jogador profissional de pôquer on-line, usava o agente de IA Claude para analisar estatísticas de jogo. Segundo a WIRED, Alex aceitou falar com a publicação apenas sob pseudônimo, para evitar qualquer risco de retaliação por parte de threat actors.
Depois que o banco de dados SQL de Alex travou e precisou ser reiniciado, o agente Claude detectou algo suspeito: um programa chamado MeshAgent estava em execução em segundo plano e parecia capaz de capturar a tela de Alex e até controlar todo o computador.
Graças ao alerta do agente, Alex descobriu que o programa havia sido instalado em 24 de abril sem sua autorização. Segundo ele, o agente identificou 11 eventos com registro de data e hora em que o programa teria capturado sua tela. A conclusão se baseou em falhas gráficas provocadas pelo programa durante sessões de compartilhamento de tela. Em todas as 11 ocasiões, Alex estava jogando uma partida na ACR, também conhecida como Americas Cardroom, uma das maiores operadoras de pôquer on-line do mundo.
Ao consultar o histórico de mãos, Alex encontrou uma informação ainda mais preocupante: o mesmo adversário, que usava o apelido OxOO, havia dividido a mesa com ele em 10 das 11 sessões.
O apelido era familiar. Alex e vários amigos da comunidade de apostas altas já haviam compartilhado suspeitas sobre o comportamento desse jogador. Alex consultou as estatísticas de vitórias do adversário em um site público de acompanhamento e descobriu que eram muito superiores às dos melhores jogadores do mundo. Considerando a quantidade de mãos disputadas, os números seriam estatisticamente impossíveis. Para Alex, era evidente que o jogador estava trapaceando.
Nos dias seguintes, uma investigação conduzida por Alex e outros integrantes da comunidade de apostas altas confirmou seus temores e revelou uma dimensão ainda maior do caso. Alex era um entre centenas de jogadores que, segundo as alegações, foram alvo desse tipo de malware pelo mesmo threat actor ao longo de vários anos. Alex, o primeiro a encontrar o MeshAgent em seu computador, afirma ter perdido “apenas” cerca de US$ 30.000, uma quantia relativamente moderada para o nível em que joga. Muitos de seus colegas tiveram prejuízos maiores.
Com milhões de dólares supostamente roubados em alguns dos maiores sites de pôquer do mundo, a comunidade busca respostas. Entre as principais dúvidas estão como o esquema conseguiu continuar por tanto tempo, se os grandes sites levaram o risco a sério depois de receberem denúncias e se o pôquer on-line foi comprometido de forma irreversível.
As controvérsias sobre trapaças nunca foram raras no pôquer, sobretudo na modalidade on-line. O método do “superusuário”, em que um trapaceiro obtém acesso não autorizado às cartas dos adversários e pode jogar com informação perfeita, foi uma das primeiras técnicas desse tipo a surgir na internet.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...