O Ministério das Affaires Digitais de Taiwan confirmou na quinta-feira (13) que hackers utilizaram agentes de inteligência artificial para atacar agências governamentais em julho, marcando o primeiro caso conhecido de múltiplos agentes de IA coordenados em uma ofensiva cibernética contra um governo.
Como ocorreu o ataque
Segundo o comunicado do ministério, os invasores empregaram um "modelo híbrido" que combinava agentes de IA, incluindo a plataforma OpenClaw, para facilitar as ações. A pasta informou que as agências afetadas implementaram medidas de resposta sucessivamente, mas não divulgou a extensão dos danos, nem quais órgãos foram alvo.
O relatório do Financial Times, publicado dias antes, detalhou que pesquisadores da empresa israelense Dream identificaram o uso de agentes de IA de código aberto para criar uma ferramenta autônoma de ataque. O sistema teria implantado até oito agentes que mapearam 21 sistemas do governo, sondaram vulnerabilidades e alteraram táticas ao encontrar obstáculos — comportamento que o jornal classificou como "primeira do gênero".
O que muda no cenário de ameaças
Kenny Huang, presidente do Taiwan Network Information Center, afirmou que ataques baseados em IA "não são um fenômeno novo", porém esta seria "a primeira vez que vários agentes de IA foram usados para conduzir um ciberataque". O ministério taiwanês destacou que tais agentes conseguem encadear rapidamente múltiplas técnicas de invasão e aproveitar sistemas secundários — como ambientes de backup e teste — como pontos de partida, o que confere às ofensivas velocidade, baixo custo e grande escala.
Atribuição e contexto geopolítico
Taipei acusa regularmente Pequim de espionagem cibernética e de empregar "táticas de zona cinzenta" — ações coercitivas abaixo do limiar de guerra declarada — para pressionar a ilha. Neste episódio, contudo, o governo não apontou um país específico como responsável. O Financial Times, citando suas fontes, indicou que a operação teria sido "provavelmente orquestrada por hackers chineses".
O que ainda não foi divulgado
- Lista das agências governamentais comprometidas
- Extensão concreta de vazamento de dados ou interrupção de serviços
- Evidências técnicas que vinculem a autoria a um Estado específico
- Detalhes das contramedidas adotadas além da menção genérica a "medidas de riposta"
