Hackers ligados à China realizam o primeiro ciberataque autônomo com IA contra Taiwan
A empresa israelense Dream identificou uma campanha de quatro dias em julho na qual até oito agentes de IA operaram em paralelo para mapear, invadir e exfiltrar dados de sistemas do governo de Taiwan. O toolkit foi montado a partir de dois frameworks de agentes open-source, Hermes e OpenClaw, sem qualquer componente construído especificamente para ataque.
Pesquisadores da Dream encontraram um arquivo de 160 MB, com 1.395 arquivos, durante o rastreamento rotineiro de atores de ameaça, e nele reconstruíram a operação completa de um grupo ligado à China contra o governo de Taiwan. O ataque comprometeu ao menos 85 contas e roubou mais de 2.500 registros de pessoal, depois de mapear 21 sistemas governamentais, e posteriormente se espalhou para a agência de segurança nuclear do país, sete empresas de energia e fornecedores do governo.
O diferencial técnico não está nas técnicas de intrusão em si, que seguem padrões conhecidos de reconhecimento e movimentação lateral, mas na orquestração: o sistema usava agentes construídos sobre Hermes e OpenClaw, dois frameworks abertos que permitem que um LLM planeje e execute tarefas em múltiplas etapas sem roteiro fixo. A plataforma avaliava continuamente as evidências coletadas, ranqueava caminhos de ataque possíveis e os repriorizava conforme a situação mudava; quando uma técnica falhava, um agente dedicado buscava na internet informações para bolar uma alternativa, sem intervenção humana direta em cada etapa.
Um detalhe relevante é que os pesquisadores não conseguiram identificar qual modelo de linguagem alimentava os agentes, mas encontraram indícios de que as salvaguardas do modelo foram contornadas simplesmente enquadrando a operação como um "teste de penetração autorizado" em vez de um ataque real — um jailbreak de contexto, não de prompt. Isso reforça um ponto incômodo: nenhuma das duas ferramentas usadas foi criada para ofensiva, ambas são baixadas livremente por qualquer desenvolvedor, e o que as tornou perigosas foi a composição e a orquestração autônoma, não capacidades exclusivas de agentes militarizados.
Na prática, esse caso muda o cálculo de defesa: equipes de segurança não podem mais assumir que a velocidade e a paralelização de uma campanha indicam necessariamente um ator estatal com ferramental proprietário sofisticado. Grupos com recursos modestos já conseguem montar operações de múltiplos agentes autônomos rodando por dias, adaptando-se a obstáculos sem operador humano no loop constante — o que empurra a defesa na direção de detecção comportamental e resposta rápida, e não apenas de assinaturas de malware conhecidas.