A Botpress, plataforma de agentes de IA para atendimento ao cliente, divulgou em 6 de novembro de 2026 um incidente de segurança ocorrido em outubro: um invasor explorou uma falha no proxy de autenticação interno da empresa e, com a credencial de API de um funcionário, leu as configurações de bots em 16 workspaces de clientes. As configurações podem conter credenciais de serviços de terceiros, como chaves de API de provedores de IA, tokens de canais de mensagem e credenciais de CRM.
Segundo a divulgação oficial, assinada pelo CTO Michael Masson, tudo começou em 12 de outubro, quando o invasor passou a sondar o proxy de autenticação que protege várias ferramentas internas da Botpress. Uma falha na validação de logins permitiu a entrada com sessões que pareciam pertencer a funcionários. Entre 13 e 21 de outubro, o invasor teve acesso a essas ferramentas e a alguns sistemas conectados, com visibilidade sobre informações de contas de clientes e dados internos, incluindo dados relacionados a credenciais de API de funcionários.
Na manhã de 21 de outubro, entre 07:44 e 08:23 UTC, o invasor usou a credencial do funcionário — que tinha acesso de administrador a vários workspaces de clientes — para ler as configurações de bots em 16 deles. Separadamente, o invasor usou fragilidades no fluxo de configuração de algumas integrações para alterar as configurações de uma integração em cada um de outros dois workspaces de clientes.
O que foi exposto — e o que não foi
A Botpress afirma que sabe quais bots foram lidos em 21 de outubro e já contatou os donos dos 16 workspaces afetados e dos dois com configurações alteradas, enviando a lista de bots e integrações envolvidos. Como os registros não permitem saber exatamente quais bots tinham uma credencial válida no momento da leitura, a empresa pede que os clientes afetados tratem todas as credenciais armazenadas nos bots afetados como expostas.
A empresa também afirma não ter encontrado evidências de comprometimento das contas dos funcionários no provedor de identidade, de alterações no código-fonte, nos pipelines de build ou nos pacotes publicados, nem de acesso às conversas dos usuários finais atendidas pelos bots. A Botpress não armazena números completos de cartões de pagamento.
Motivo: créditos de IA para revenda
De acordo com a Botpress, tudo o que foi observado aponta para um único objetivo: obter uso de IA para revender em mercados clandestinos de IA. Antes e durante a intrusão, o invasor operou uma grande rede de contas na plataforma para consumir créditos de IA, e boa parte da atividade interna tinha como objetivo manter essas contas funcionando sem limites. Não houve pedido de resgate e não há sinal de que dados de clientes tenham sido publicados ou oferecidos para venda.
O que a Botpress já fez
A vulnerabilidade no proxy foi corrigida em 21 de outubro, por volta das 16:25 UTC, e a credencial do funcionário foi revogada, com rotação do segredo do proxy. A empresa bloqueou contas, workspaces e rotas de rede associados ao invasor, endureceu as regras de entrada, restringiu e reiniciou as ferramentas internas afetadas e reverteu as alterações feitas nas configurações internas. O invasor continuou tentando voltar por outras rotas e por novas contas na plataforma, mas as tentativas observadas até 3 de novembro foram rejeitadas.
Entre os próximos passos, a Botpress cita a rotação das próprias credenciais internas, ainda em andamento, uma iniciativa interna de endurecimento da segurança, a revisão do acesso a todas as ferramentas internas e das permissões das credenciais de funcionários — incluindo quando funcionários devem ter acesso de administrador a workspaces de clientes — e uma mudança na API de bots para que as credenciais armazenadas não possam mais ser acessadas dessa forma.
Leitura relacionada
O caso se soma a uma semana de alertas sobre credenciais de IA expostas: também nesta semana, o Geekiki noticiou que o Claude Code deixou senhas e chaves expostas em 1.122 arquivos públicos no GitHub. Leia a matéria: Claude Code expôs senhas e chaves em 1.122 arquivos públicos no GitHub.
Fontes
- Botpress — Security incident disclosure, November 2026 (divulgação oficial)
- Unite.ai — Botpress Discloses Internal Breach and Customer Credential Risk
Crédito da imagem de destaque: fotografia de um cadeado com chave, de Lorenz-pictures, em domínio público, via Wikimedia Commons.
Nota de transparência: esta matéria foi produzida com auxílio de inteligência artificial, com base na divulgação oficial da Botpress e na cobertura pública do caso, e revisada a partir das fontes originais. Recomendamos consultar as fontes originais listadas abaixo para confirmar os detalhes.
Muse
