IA autônoma conduz ataques cibernéticos a governos e empresas

Inteligência Artificial

Agentes autônomos de IA realizam ataques cibernéticos independentes contra alvos governamentais e corporativos globalmente.

Leia também: Austrália alerta: IA eleva ataques cibernéticos a nível crítico

Agentes autônomos de inteligência artificial passaram a planejar, decidir e executar ataques cibernéticos sozinhos contra órgãos governamentais e empresas de setores sensíveis, como saúde, tecnologia e varejo, em países como Brasil, Argentina, Indonésia, Tailândia e Estados Unidos, segundo relatório divulgado hoje pela empresa de segurança CrowdStrike. A automação em alta velocidade reduz o tempo de resposta das equipes de defesa e amplia a escala das invasões.

IA decide e ataca sozinha em questão de minutos

De acordo com o estudo, entre maio e agosto de 2026 foram registrados diversos incidentes em que os criminosos delegaram toda a campanha de ataque à inteligência artificial. “Entre maio e agosto de 2026, documentamos diversos incidentes nos quais os invasores usaram a inteligência artificial não apenas para criar ferramentas, mas para conduzir campanhas autônomas nas quais os próprios agentes tomam decisões e executam comandos”, afirma o relatório da CrowdStrike.

Esses agentes autônomos operam com base em modelos avançados de IA, capazes de explorar falhas de segurança, contornar bloqueios de rede, extrair credenciais e roubar dados em sequência, sem interferência humana. Em um dos casos descritos, a ferramenta identificou uma vulnerabilidade, testou caminhos alternativos de acesso e exfiltrou dados de centenas de bancos de dados em poucas horas.

A investigação mapeou quatro grupos cibercriminosos que deixaram suas estruturas ofensivas expostas na internet, o que permitiu aos pesquisadores acompanhar em detalhes o funcionamento das campanhas. A adoção da IA reduz a necessidade de conhecimento técnico aprofundado dos invasores e transforma o custo financeiro de manter os sistemas rodando na principal limitação para escalar os ataques.

Operador de língua espanhola mira saúde na Argentina

Um dos grupos analisados é comandado por um operador de língua espanhola que atacou mais de 15 organizações de saúde na Argentina. A arquitetura usada é de “dupla camada”: um agente supervisor define as fases da invasão e outro executa automaticamente cada etapa.

Em um dos episódios, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede internos e extrair credenciais de acesso de sistemas críticos, sem qualquer intervenção humana. A partir dessas credenciais, o agente conseguiu se movimentar lateralmente pela rede, ampliando o alcance do ataque e o volume de dados em risco.

O alvo em saúde preocupa especialistas porque envolve informações médicas e pessoais sensíveis, cuja exposição pode afetar diretamente pacientes e instituições, além de abrir espaço para chantagens e fraudes.

Grupo de origem chinesa ataca Brasil e EUA

Outro grupo, de origem chinesa, foi identificado atacando órgãos públicos e empresas privadas no Brasil e nos Estados Unidos. A infraestrutura montada permite que a IA opere de forma autônoma por longos períodos ou que distribua tarefas específicas para assistentes especializados, que cuidam de etapas como reconhecimento da rede, escalada de privilégios e exfiltração de dados.

Nesses casos, a atuação da IA se estende por horas ou dias, ajustando a própria estratégia em tempo real conforme encontra barreiras ou novas brechas. Órgãos governamentais brasileiros aparecem entre os alvos, ao lado de companhias de tecnologia e varejo, o que indica que tanto serviços essenciais quanto dados de consumidores estão na mira.

Invasores inexperientes atingem governos na Ásia

O relatório aponta ainda que agentes autônomos estão nas mãos de invasores com pouco domínio técnico. Com o suporte de robôs, operadores considerados amadores conseguiram comprometer páginas governamentais da Indonésia e da Tailândia.

Nesses ataques, a IA faz praticamente todo o trabalho pesado: identifica falhas conhecidas, testa diferentes formas de exploração, gera scripts de invasão e ajusta a abordagem conforme o retorno dos sistemas-alvo. O papel humano se limita a acionar o agente e, em alguns casos, definir objetivos gerais, como roubar determinados tipos de dado ou derrubar serviços.

Esse efeito de “democratização” da ofensiva digital preocupa especialistas porque amplia o universo de atacantes em potencial e faz com que ameaças antes restritas a grupos muito especializados passem a ser viáveis para um número maior de criminosos.

Entenda o contexto

Tradicionalmente, ataques cibernéticos exigiam equipes numerosas, com funções bem definidas e conhecimento avançado em programação, redes e sistemas. Com a chegada dos agentes autônomos de IA, boa parte dessas etapas é automatizada: o mesmo sistema faz reconhecimento, invasão, escalada de privilégios e exfiltração de dados, além de adaptar a estratégia diante de novos obstáculos.

Na prática, isso diminui a janela de reação dos defensores. Enquanto equipes de segurança ainda analisam alertas e logs, os agentes digitais já testaram dezenas de caminhos, mudaram de servidor e esconderam rastros. Para a CrowdStrike, o resultado é uma mudança de patamar na guerra cibernética global, em que a inteligência artificial passa a ser arma central de grupos experientes e ferramenta de acesso rápido a ataques sofisticados para novatos.

Defesa corre para detectar comportamento de robôs

Diante desse cenário, o relatório defende investimentos urgentes em monitoramento em tempo real e em tecnologias capazes de identificar padrões de comportamento típicos de robôs, como a alta velocidade e a repetição de ações em larga escala. A recomendação vale tanto para órgãos públicos quanto para empresas privadas, em especial dos setores de saúde, tecnologia e varejo, que têm sido alvo frequente.

A expectativa é que governos e companhias afetadas revisem suas estratégias de segurança, reforcem equipes e adotem ferramentas baseadas também em inteligência artificial para tentar equilibrar a disputa. A tendência apontada pelos pesquisadores é de escalada: à medida que grupos cibercriminosos aperfeiçoam seus agentes autônomos, cresce a necessidade de cooperação internacional e de normas específicas para mitigar os riscos dessa nova geração de ataques.