Hackers usaram agentes autônomos de IA para atacar Taiwan; este é o futuro da guerra cibernética?

Hackers utilizaram um sistema de IA (Inteligência Artificial) para realizar ciberataques sofisticados contra Taiwan, afirmaram autoridades, no que especialistas acreditam ser o primeiro ataque totalmente autônomo conhecido contra agências governamentais.

Ao longo de quatro dias em julho, os agentes de IA conseguiram mapear 21 sistemas governamentais, invadir 85 contas de usuários do governo e extrair 2.500 registros de funcionários, de acordo com a Dream, uma empresa israelense de IA que descobriu o ataque pela primeira vez.

Especialistas suspeitam que os hackers sejam da China, mas nem Taiwan nem a Dream confirmaram a origem dos ataques de julho.

“A investigação encontrou indícios claros de que os ataques tiveram origem no exterior e envolveram uma abordagem híbrida, na qual os hackers combinaram operações convencionais com agentes de IA como o OpenClaw”, afirmou o Ministério dos Assuntos Digitais de Taiwan em um comunicado na quinta-feira (13).

O sistema dos hackers foi desenvolvido utilizando agentes de IA de código aberto para automatizar e coordenar grande parte da invasão, incluindo reconhecimento, ataques de credenciais e a elaboração de estratégias para os caminhos de ataque subsequentes, informou a Dream. O Financial Times noticiou o caso pela primeira vez na quarta-feira (12).

O ataque ocorre em meio a um número crescente de relatos sobre modelos avançados de IA se envolvendo em ações não autorizadas, gerando temores sobre a proliferação de ciberataques impulsionados por IA e motivando apelos por mais ações governamentais para regular a IA.

De acordo com Kenny Huang, presidente do Taiwan Network Information Center, este é considerado o primeiro caso divulgado de um ataque totalmente automatizado contra um governo.

O uso de IA para escrever códigos e buscar vulnerabilidades em ciberataques tornou-se comum. No entanto, este incidente foi significativamente além.

Neste caso, um sistema autônomo coordenando até oito agentes de IA — realizando invasões e decidindo o que fazer em seguida sem intervenção humana — efetivamente conduziu uma campanha de invasão em vez de apenas auxiliar um hacker humano.

“Isso deixa uma coisa bem clara: o custo para realizar um ataque competente despencou, mas o custo de defesa não”, afirmou uma publicação no blog da Dream.

Amir Becker, diretor de negócios e estratégia da Dream, disse que a forma como o sistema de IA operou neste caso recente foi alarmante.

“Assim como uma equipe humana, quando uma abordagem é bloqueada, ele pesquisa novas técnicas em tempo real e se adapta. É um invasor que traça estratégias, aprende e se ajusta por conta própria”, declarou ele.

O ataque também se estendeu à agência de segurança nuclear de Taiwan e aos fornecedores de TI do governo, bem como a pelo menos outras sete empresas do setor de energia.

Os agentes de IA foram capazes de combinar rapidamente diferentes técnicas de invasão e explorar vulnerabilidades em sistemas secundários, permitindo que os ataques fossem realizados de maneira mais rápida, barata e em uma escala muito maior, disse o ministério dos assuntos digitais taiwanês.

O uso do chinês simplificado, utilizado na China continental e encontrado em documentos internos ligados à invasão, sugere uma alta probabilidade de que o instigador, seja público ou privado, esteja ligado à China, afirmaram especialistas.

Em resposta a uma consulta da CNN Internacional, um porta-voz do Ministério das Relações Exteriores da China disse que a pasta não está familiarizada com a situação. A CNN Internacional também entrou em contato com o Escritório de Assuntos de Taiwan e com a Administração do Ciberespaço da China para obter comentários.

Taiwan não é estranha a ciberataques, principalmente vindos da vizinha China, que reivindica a democracia do leste asiático como seu próprio território e prometeu anexá-la, pela força se necessário. No ano passado, Taiwan foi alvo de uma média de 2,6 milhões de ciberataques por dia provenientes da China, um aumento de 6% em relação a 2024, de acordo com um relatório do governo.

À medida que Pequim intensificou sua campanha de pressão contra Taipé nos últimos anos, autoridades taiwanesas afirmaram que sua democracia está na linha de frente da “guerra híbrida” da China, enfrentando campanhas de desinformação, ciberataques e exercícios militares quase diários ao redor de Taiwan.

Huang, do Taiwan Network Information Center, disse que o incidente de julho demonstrou que a IA se tornou a principal protagonista na segurança cibernética, indo além de simplesmente auxiliar hackers humanos em tarefas parciais de automação.

Ele afirmou que isso levantou a questão sobre se o mundo está preparado com estratégias defensivas para a IA, incluindo os marcos legais necessários, capacidades técnicas e políticas públicas.

“Acredito que ainda existam lacunas significativas. Todos os países, e não apenas Taiwan, ainda estão despreparados nesse sentido”, concluiu ele.

Fique por dentro das principais notícias do dia no Brasil e no mundo. Siga o canal do R7, o portal de notícias da RECORD, no WhatsApp