Agentes de IA executam ataques cibernéticos contra órgãos públicos
Relatório da CrowdStrike descreve operações entre maio e agosto de 2026, com alvos no Brasil e em outros países, e alerta para ataques mais rápidos.
Resumo em 30 segundos
Uma investigação da CrowdStrike identificou quatro grupos que usaram agentes de inteligência artificial para planejar e executar ataques cibernéticos. As operações atingiram órgãos públicos e empresas de diferentes países, inclusive no Brasil. Em alguns casos, os sistemas exploraram falhas, contornaram defesas e obtiveram dados com pouca ou nenhuma intervenção humana.
Agentes de inteligência artificial (IA) foram usados para planejar e executar ataques cibernéticos contra órgãos públicos e empresas, incluindo alvos no Brasil, segundo uma investigação da CrowdStrike. Entre maio e agosto de 2026, os sistemas automatizados exploraram falhas, contornaram defesas e roubaram dados com pouca ou nenhuma intervenção humana, de acordo com o relatório da empresa de segurança.
A investigação identificou quatro grupos que deixaram estruturas usadas nos ataques expostas na internet. Isso permitiu aos pesquisadores analisar como os criminosos delegaram tarefas a agentes capazes de tomar decisões durante as operações. Além de governos, foram atingidas organizações dos setores de saúde, tecnologia e varejo em diferentes países.
Para driblar as proteções dos assistentes de IA, os operadores tentaram convencê-los de que as atividades eram testes autorizados. Alguns colocaram arquivos nos sistemas afirmando que havia permissão oficial; outros responderam que a varredura estava aprovada quando questionados. Um grupo recorreu a comandos repetidos e insultos para fazer o modelo cumprir as instruções.
Um dos casos envolveu um operador de língua espanhola que mirou mais de 15 organizações de saúde na Argentina. O sistema usado tinha um agente supervisor, responsável por organizar as etapas, e outro que executava as tarefas. Em uma operação, a ferramenta levou cerca de 20 minutos para superar bloqueios de rede e obter credenciais de acesso, sem intervenção humana.
Outro grupo, de origem chinesa, atacou governos e empresas privadas no Brasil e nos Estados Unidos. Sua estrutura permitia que a IA atuasse sozinha por períodos prolongados ou distribuísse tarefas simultaneamente a assistentes especializados. O relatório não detalha quais órgãos brasileiros foram atingidos.
A CrowdStrike também relatou que ferramentas automatizadas foram usadas por invasores com pouca experiência técnica para comprometer páginas de governos da Indonésia e da Tailândia. Em outro episódio, um agente encontrou uma vulnerabilidade, testou caminhos alternativos de acesso e retirou dados de centenas de bancos de dados em poucas horas.
Agentes autônomos são sistemas que podem executar etapas sucessivas e escolher ações com base nos resultados obtidos, em vez de apenas responder a comandos isolados. Segundo os analistas, esse recurso reduz a barreira técnica para cometer ataques e acelera as operações, encurtando o tempo disponível para as equipes de defesa reagirem.
A empresa recomenda monitoramento em tempo real para identificar padrões de atividade associados a robôs. Com a automação, avalia a CrowdStrike, a capacidade técnica do invasor pode deixar de ser o principal limite para ampliar ataques; o custo de manter os sistemas de IA em funcionamento tende a ganhar importância.
