A inteligência artificial começa a mudar não apenas a forma como empresas e governos se defendem de ataques cibernéticos, mas também como ofensivas digitais são planejadas e executadas.
Um caso recentemente identificado em Taiwan chamou atenção justamente por esse motivo. Pesquisadores da empresa israelense de cibersegurança Dream Research Labs , especializada em pesquisas sobre soberania digital, identificaram uma campanha na qual agentes de IA foram utilizados para automatizar etapas importantes de uma operação contra sistemas governamentais taiwaneses.
Segundo a investigação divulgada pela Dream e posteriormente reportada pelo Financial Times, a operação teria utilizado até oito agentes de IA simultaneamente, capazes de realizar reconhecimento, pesquisar vulnerabilidades, testar caminhos de ataque e modificar a estratégia quando encontravam obstáculos.
O caso é considerado especialmente relevante porque demonstra uma mudança de paradigma: em vez de utilizar IA apenas como uma ferramenta auxiliar para um hacker humano, os operadores teriam construído uma estrutura na qual diferentes agentes poderiam executar tarefas sucessivas e tomar decisões operacionais com elevado grau de autonomia.
O que aconteceu?
A campanha teria ocorrido durante quatro dias no início de julho de 2026.
De acordo com a investigação daDream Research Labs, a ferramenta utilizada pelos invasores conseguiu mapear 21 sistemas governamentais, pesquisar vulnerabilidades e alterar suas estratégias quando determinados caminhos não funcionavam.
A operação teria comprometido pelo menos 85 contas de usuários e extraído mais de 2.500 registros de funcionários antes de ampliar suas atividades para outros alvos.
Entre os sistemas posteriormente atingidos estavam a agência de segurança nuclear de Taiwan e pelo menos sete empresas do setor de energia, segundo o Financial Times.
Uma das características mais preocupantes
O elemento que mais chamou atenção dos pesquisadores foi a capacidade do sistema de reavaliar continuamente os caminhos disponíveis para o ataque.
Quando uma determinada estratégia não funcionava, outro agente podia ser acionado para buscar informações adicionais na internet e encontrar uma alternativa.
Na prática, isso aproxima a operação de uma estrutura semelhante a uma equipe de ataque cibernético trabalhando de forma coordenada.
A diferença é que parte desse trabalho pode ser executada por agentes de inteligência artificial.
Ataque utilizou ferramentas de código aberto
Outro aspecto importante do caso é que os pesquisadores identificaram o uso de estruturas de agentes de IA disponíveis publicamente.
A investigação apontou para os frameworks Hermes e OpenClaw, utilizados para permitir que modelos de IA executassem tarefas de múltiplas etapas de maneira autônoma.
Segundo a investigação, o arquivo analisado pela Dream tinha aproximadamente 160 MB e 1.395 arquivos, contendo evidências sobre a operação.
Os pesquisadores não conseguiram determinar qual modelo de IA foi utilizado como modelo subjacente.
Esse detalhe é importante: não há confirmação pública de que o ataque tenha sido realizado por um modelo específico da OpenAI, Anthropic, Google ou outra Big Tech.
IA teria ajudado a contornar obstáculos
A capacidade de adaptação foi um dos elementos mais relevantes identificados pelos pesquisadores.
Em uma operação tradicional, um atacante normalmente precisa analisar o resultado de uma tentativa, interpretar as informações e decidir qual será o próximo passo.
No caso investigado, os agentes de IA teriam sido utilizados para automatizar parte desse processo.
O sistema avaliava as informações disponíveis, classificava possíveis caminhos de ataque e priorizava novas estratégias quando uma tentativa falhava.
Isso reduz uma das limitações tradicionais de operações ofensivas: a quantidade de trabalho humano necessária para conduzir uma campanha complexa.
Mas foi realmente um ataque 100% autônomo?
Aqui está uma das principais ressalvas da história.
Embora o caso tenha sido descrito como uma operação de alta autonomia, isso não significa que uma IA tenha decidido sozinha iniciar uma guerra cibernética.
Pesquisadores ouvidos pela Reuters destacaram que ainda existia uma pessoa por trás da operação responsável por escolher o alvo, estabelecer objetivos e fornecer instruções aos sistemas.
Por isso, uma definição mais precisa é “ataque cibernético altamente automatizado ou quase autônomo”, e não necessariamente um ataque completamente independente de seres humanos.
Essa distinção é fundamental para evitar exageros sobre as capacidades atuais da inteligência artificial.
Taiwan confirma ataque com assistência de IA
O governo de Taiwan confirmou posteriormente que suas agências foram alvo de um ataque cibernético considerado anormal.
O Ministério de Assuntos Digitais de Taiwan informou que seus sistemas de monitoramento identificaram a atividade em julho e que as investigações apontaram características de uma origem estrangeira.
Segundo o governo taiwanês, os invasores utilizaram uma abordagem híbrida combinando operações manuais e ataques assistidos por agentes de IA, incluindo ferramentas como OpenClaw.
As autoridades afirmaram que as unidades afetadas conseguiram concluir as ações de resposta.
Taiwan também anunciou o fortalecimento das diretrizes de proteção e do monitoramento de suas redes governamentais.
China foi oficialmente responsabilizada?
Não.
Esse é outro ponto que precisa ser tratado com cuidado.
A investigação da não atribuiu oficialmente a operação a um grupo específico.
Entretanto, pesquisadores encontraram comunicações internas em chinês simplificado, o que foi interpretado como um indicativo de possível ligação com operadores chineses. O Financial Times também relatou suspeitas de vínculo com atores ligados à China.
O governo de Taiwan, entretanto, não atribuiu publicamente o ataque à China em seu comunicado.
A Reuters também registrou que autoridades chinesas não responderam imediatamente aos pedidos de comentário sobre o caso.
O contexto torna o episódio ainda maisrelevante
Taiwan já enfrenta um volume elevado de ataques cibernéticos.
Segundo dados apresentados pelo governo taiwanês, a infraestrutura do país registrou uma média de aproximadamente 2,63 milhões de ataques cibernéticos por dia em 2025, um crescimento de 6% em relação ao ano anterior.
Nesse ambiente, a utilização de IA pelos atacantes adiciona uma nova camada de complexidade.
Em julho, a própria Administração de Cibersegurança de Taiwan alertou que a inteligência artificial está aumentando a velocidade e a precisão das operações ofensivas e recomendou que organizações reforcem medidas básicas como atualização de sistemas, segurança
de credenciais, backups e proteção contra engenharia social.
A nova corrida: IA contra IA
O caso também reforça uma tendência que começa a aparecer em diferentes relatórios de segurança.
Os atacantes podem utilizar IA para:
- automatizar reconhecimento;
- analisar grandes volumes de informações;
- identificar possíveis vulnerabilidades;
- pesquisar sistemas e tecnologias;
- gerar código;
- adaptar estratégias;
- coordenar múltiplas tarefas;
- acelerar operações de engenharia social.
Ao mesmo tempo, organizações podem utilizar IA para detectar comportamentos anômalos, analisar ameaças, priorizar vulnerabilidades e acelerar a resposta a incidentes.
O próprio governo de Taiwan já vem desenvolvendo estratégias para utilizar inteligência artificial na defesa cibernética. A Administração de Cibersegurança taiwanesa também recomendou que organizações avaliem o uso de IA defensiva diante da aceleração das técnicas ofensivas.
O que muda para empresas brasileiras?
Embora o episódio tenha ocorrido contra estruturas governamentais de Taiwan, o impacto da tendência ultrapassa fronteiras.
Empresas brasileiras que possuem sistemas expostos à internet também precisam considerar que uma operação baseada em agentes pode executar tarefas em uma velocidade muito superior à de um atacante trabalhando exclusivamente de forma manual.
Isso muda a lógica tradicional de defesa.
Não basta perguntar:
“Temos um antivírus e um firewall?”
A pergunta passa a ser:
“Nossa infraestrutura consegue detectar e responder rapidamente a uma operação automatizada?”
Esse é um desafio especialmente relevante para bancos, fintechs, hospitais, indústrias, empresas de tecnologia, provedores de serviços digitais e organizações que operam infraestrutura crítica.
🔎 Análise Santotech
O caso de Taiwan representa um possível ponto de inflexão na relação entre IA e cibersegurança.
A principal mudança não está necessariamente na capacidad
e da IA de encontrar uma vulnerabilidade isolada.
O salto está na possibilidade de conectar diferentes tarefas em uma cadeia operacional: reconhecer → pesquisar → testar → avaliar → mudar de estratégia → continuar.
É justamente essa capacidade de encadear ações que torna os agentes de IA tão relevantes para a segurança digital.
Ao mesmo tempo, é necessário evitar o hype.
O episódio ainda envolveu operadores humanos e não comprova que uma inteligência artificial tenha capacidade independente de escolher seus próprios alvos ou conduzir uma campanha sem supervisão humana.
O verdadeiro alerta é outro:
o custo operacional de executar ataques sofisticados pode estar diminuindo.
E, se isso acontecer em escala, organizações que demorarem
para automatizar também sua defesa poderão ficar em desvantagem.
FAQ — IA e ataques cibernéticos autônomos
O que aconteceu em Taiwan?
Agências governamentais taiwanesas foram alvo de uma campanha cibernética que utilizou ferramentas de inteligência artificial para automatizar diferentes etapas da operação.
A IA realizou o ataque sozinha?
Não há evidências públicas suficientes para afirmar que tenha sido completamente autônomo. Os pesquisadores descrevem um elevado grau de autonomia operacional, mas especialistas ressaltam que humanos ainda definiram objetivos e direcionaram a operação.
Quantos sistemas foram mapeados?
Segundo a investigação da Dream, 21 sistemas governamentais foram mapeados durante a operação.
Quantas contas foram comprometidas?
A investigação apontou para pelo menos 85 contas de usuários comprometidas.
Quantos registros foram roubados?
Mais de 2.500 registros de funcionários teriam sido extraídos durante a operação.
Qual ferramenta de IA foi usada?
A Dream identificou os frameworks de agentes Hermes e OpenClaw. O modelo de IA utilizado para alimentar os agentes não foi identificado.
A China foi responsável pelo ataque?
Não há atribuição oficial. Pesquisadores identificaram elementos que sugerem possível conexão com operadores chineses, mas Taiwan não responsabilizou oficialmente a China pelo episódio.
O que empresas brasileiras podem aprender com o caso?
Que segurança cibernética precisa evoluir para acompanhar ataques automatizados, com maior uso de monitoramento contínuo, inteligência de ameaças, gestão de vulnerabilidades, autenticação forte e ferramentas de IA defensiva.
Fontes utilizadas
- CISO Advisor — Ataque quase autônomo com IA contra governo de Taiwan
- Reuters — Taiwan says it was targeted last month in AI-driven hacking campaign — confirmação do ataque assistido por IA e posicionamento do governo taiwanês.
- Financial Times — China-linked hackers hit Taiwan in unprecedented ‘autonomous’ AI cyber attack — detalhes sobre os agentes de IA, sistemas mapeados, contas comprometidas e registros extraídos.
- The Guardian — Taiwan says it was hit by ‘abnormal’ AI-assisted cyber-attack — contexto adicional sobre o ataque e a confirmação de Taiwan.
- Tom’s Hardware — Suspected China-linked hackers used AI to run the first-ever end-to-end autonomous cyberattack — informações técnicas adicionais sobre Hermes, OpenClaw e a estrutura da operação.
- Taiwan Administration for Cyber Security — AI e ataques de ransomware — contexto oficial sobre o aumento da automação de ataques com IA e recomendações de segurança.
- Taiwan Administration for Cyber Security — Relatório de cibersegurança de junho de 2026 — contexto sobre a necessidade de IA defensiva diante da utilização crescente de IA por atacantes.
