O governo de Taiwan confirmou que foi alvo, em julho, de um dos ciberataques mais sofisticados já documentados contra estruturas estatais, executado quase integralmente por agentes de inteligência artificial de código aberto. A operação, revelada esta semana pelo Ministério dos Assuntos Digitais de Taiwan, é apontada por especialistas como um dos primeiros exemplos públicos de ataque praticamente autônomo dirigido a um alvo governamental. O grupo de hackers responsável é suspeito de manter ligações com a China, embora Taipei não tenha atribuído oficialmente a autoria da invasão.
De acordo com as autoridades taiwanesas, os invasores combinaram técnicas manuais tradicionais de intrusão com o apoio de agentes de IA, programas capazes de executar tarefas de forma autônoma em nome de um operador humano. Entre as ferramentas empregadas está o OpenClaw, um assistente de código aberto amplamente difundido. A escolha por soluções públicas e gratuitas contrasta com a dimensão do resultado obtido pelos atacantes.
As equipes de segurança taiwanesas detectaram a atividade suspeita ainda em julho, enquanto a invasão estava em andamento. O Instituto Nacional de Cibersegurança emitiu uma série de alertas a partir do dia 20 daquele mês, em paralelo às investigações. Taiwan afirma já ter identificado a origem, os métodos e o alcance do ataque, e que as agências afetadas concluíram o processo de resposta ao incidente.
Os detalhes mais reveladores da operação vieram da Dream, empresa israelense de cibersegurança que conseguiu recuperar o ambiente de trabalho completo dos atacantes. O material ocupa um arquivo de cerca de 160 MB, com quase 1400 documentos, que registram a operação praticamente em tempo real. Esse acervo permitiu reconstituir com precisão como a infraestrutura de inteligência artificial foi montada e conduzida ao longo da invasão.
Segundo a análise da Dream, os hackers utilizaram duas ferramentas de código aberto, Hermes e OpenClaw, para estruturar um sistema com grau de autonomia raramente observado até agora. Ao longo de quatro dias, chegaram a executar simultaneamente até oito agentes de IA. Nesse período, o sistema mapeou 21 sistemas governamentais, comprometeu 85 contas e extraiu mais de 2500 registros pessoais.
A ação não se restringiu ao aparato administrativo do país. Os atacantes ampliaram a operação para a agência de segurança nuclear de Taiwan e para pelo menos sete empresas do setor energético, estendendo o alcance da invasão a componentes sensíveis da infraestrutura nacional.
Um detalhe da operação chamou atenção particular dos especialistas. Os agentes de IA foram, aparentemente, capazes de contornar suas próprias barreiras de segurança ao receberem instruções para tratar a operação como um teste de penetração autorizado, simulação controlada usada para avaliar vulnerabilidades de sistemas, e não como um ataque real. A mantera evidencia como salvaguardas embutidas nas ferramentas podem ser burladas com a simples recontextualização da tarefa.
Nem Hermes nem OpenClaw são tecnologias restritas ou proprietárias. Ambas são gratuitas, têm código aberto e foram criadas para finalidades legítimas, como automatizar tarefas complexas e permitir que modelos de IA ajam em nome de um usuário. Para empregá-las dessa forma não é necessária nenhuma credencial especial, acesso corporativo ou modelo de inteligência artificial proprietário.
Os investigadores não conseguiram apurar qual modelo de IA está por trás desses agentes. Ainda assim, o caso já é tratado por parte da comunidade de cibersegurança como um dos primeiros exemplos públicos de ciberataque quase totalmente autônomo contra um alvo governamental, o que confere ao episódio valor de precedente.
Apesar da narrativa de ataque autônomo, especialistas pedem cautela na interpretação do caso. Cris Thomas, da empresa de segurança Semgrep, observa que continua existindo um humano na equação, responsável por escolher o alvo e definir os objetivos da operação. Nessa leitura, a inteligência artificial acelera e amplia a escala do ataque, mas não decide sozinha quem atacar nem para quê.
Taiwan não identificou publicamente a China como responsável pela invasão. Ainda assim, os investigadores da Dream encontraram, no arquivo recuperado, comunicações internas em chinês simplificado associadas à operação. A ilha reporta há anos uma pressão crescente por parte de Pequim, que combina exercícios militares, campanhas de desinformação e ciberataques no que as autoridades taiwanesas descrevem como guerra híbrida.
Os números oficiais ilustram a intensidade desse cenário hostil. Apenas em 2025, Taiwan registrou média de 2,63 milhões de ataques informáticos por dia, alta de 6% em relação ao ano anterior.
O caso taiwanês documenta uma mudança relevante para a área de segurança da informação: a etapa de execução de um ataque complexo contra estruturas estatais pode ser delegada a agentes de IA construídos exclusivamente com componentes públicos, sem custo e sem acesso a modelos fechados. A combinação entre técnicas convencionais de intrusão e automação por inteligência artificial reduziu para quatro dias um trabalho que antes exigiria esforço manual prolongado.
O episódio também expõe um ponto cego nas salvaguardas de agentes de IA, que podem ser instruídos a operar fora de seus limites declarados quando a tarefa é apresentada sob contexto autorizado. Para equipes de resposta a incidentes, a recuperação do ambiente de trabalho dos atacantes pela Dream demonstra que operações conduzidas por IA também deixam rastros forenses extensos, com quase 1400 arquivos documentando cada etapa.
Enquanto a identificação do modelo responsável permanece em aberto, o registro de uma operação estatal executada quase sem intervenção humana direta contra sistemas de governo, segurança nuclear e energia entra no catálogo de referências da cibersegurança. O caso reforça a percepção de que a inteligência artificial está alterando as regras do conflito cibernético, com impacto direto sobre como governos e empresas preparam suas defesas.
