Botpress: invasor acessou a configuração de bots de 16 clientes, incluindo as chaves de API armazenadas
A plataforma de agentes conversacionais Botpress revelou que um invasor, aproveitando uma falha em seu proxy de autenticação interno, leu em outubro a configuração dos bots de 16 espaços de clientes. As chaves de API de provedores de IA, tokens de mensageria e acessos a CRMs presentes nessas configurações devem ser considerados expostos.
Um agente conversacional só vale pelos serviços conectados a ele, e cada conexão deixa uma chave em sua configuração. Foi esse chaveiro que um invasor conseguiu ler na Botpress, plataforma de criação de bots e agentes. Em um aviso de incidente publicado em 6 de novembro, seu diretor de tecnologia, Michael Masson, explicou que um invasor leu em outubro a configuração dos bots de 16 espaços de clientes.
Um proxy interno, depois a conta de um funcionário
Tudo começou com uma falha no proxy de autenticação que protege diversas ferramentas internas. A partir de 12 de outubro, o invasor passou a sondá-lo; ele acabou obtendo acesso com sessões que pareciam pertencer a funcionários, sem que as contas deles no provedor de identidade tivessem sido comprometidas, segundo a Botpress. De 13 a 21 de outubro, ele explorou as ferramentas e os sistemas conectados, visualizando informações de contas de clientes e dados ligados a credenciais de API da equipe.
Em 21 de outubro, entre 7h44 e 8h23 UTC, ele utilizou a credencial de API de um funcionário que era administrador de vários espaços de clientes — por fazer parte deles — para ler a configuração de seus bots. Esses ajustes contêm parâmetros das integrações: chaves de API de provedores de IA, tokens de canais de mensageria, acessos a CRM. Em dois outros espaços, ele modificou as configurações de uma integração. A vulnerabilidade foi corrigida no mesmo dia, por volta das 16h25 UTC; as tentativas de retorno registradas até 3 de novembro falharam.
A motivação: revender IA
A Botpress descreve um objetivo claro: obter consumo de IA para revender em mercados clandestinos. Antes e durante a invasão, o invasor operava uma ampla rede de contas na plataforma para consumir créditos de IA. A empresa afirma não ter recebido nenhum pedido de resgate e não ter visto dados de clientes publicados ou colocados à venda.
O que os clientes devem fazer
Os proprietários dos espaços afetados foram contatados e receberam a lista dos bots e integrações comprometidos. Como a Botpress não consegue identificar quais continham uma chave válida naquele momento, ela solicita que considerem cada credencial armazenada como exposta e a alterem diretamente no serviço emissor. Para os clientes que não foram contatados, a empresa afirma não haver qualquer indício de acesso. A Botpress está revisando as permissões de sua equipe — incluindo o fato de funcionários atuarem como administradores de espaços de clientes — e alterando sua API para que as credenciais de um bot não possam mais ser lidas dessa forma.
Nossa leitura
O incidente ilustra um risco específico das plataformas de agentes: elas concentram as chaves de todos os serviços que seus clientes conectam a elas, e uma chave de provedor de IA tem valor monetário imediato por meio da revenda de tokens. O elo fraco não foi um cliente, mas sim uma ferramenta interna e um funcionário com privilégios excessivos. Para uma equipe que utiliza esse tipo de plataforma, a lição é prática: uma chave dedicada por bot, com limite de gastos e fácil de revogar, reduz os prejuízos quando o cofre do provedor é violado. O comunicado da Botpress é detalhado e traz datas precisas, mas permanece como a única fonte sobre o desenrolar do ataque.
Fontes
- Botpress — Security incident disclosure, November 2026 (6 de novembro de 2026) Fonte primária
- Unite.AI — Botpress Discloses Internal Breach and Customer Credential Risk Fonte secundária
Uma fonte primária vem diretamente da empresa, do laboratório ou da organização envolvida. Uma fonte secundária relata a informação sem ser a sua autora: nós a sinalizamos como tal. Encontrou um erro? Consulte nossa política de correções.
