Agentes de inteligência artificial são usados em ataques contra órgãos do governo brasileiro

As operações também atingiram organizações de outros países, incluindo instituições de saúde na Argentina. Foto: Ilustração/Magnific

Criminosos estão utilizando agentes de inteligência artificial para realizar ataques cibernéticos contra órgãos governamentais brasileiros. As operações chamam a atenção pelo nível de automação, permitindo que sistemas de IA executem diferentes etapas de uma invasão com pouca ou nenhuma intervenção humana.

As informações foram divulgadas pela empresa de cibersegurança CrowdStrike, que identificou grupos criminosos utilizando estruturas próprias para coordenar as operações. Uma delas funciona com um roteiro predefinido, mas permite que a inteligência artificial escolha quais ações executar durante o reconhecimento dos alvos. A segunda oferece maior autonomia, possibilitando que os agentes realizem tarefas por conta própria ou distribuam atividades entre diferentes sistemas especializados.

Segundo a investigação, os criminosos utilizaram principalmente modelos da família Claude, mas também configuraram alternativas baseadas em ChatGPT, DeepSeek e Llama 3. A estratégia permitia manter as operações caso algum dos serviços ficasse indisponível.

Outro aspecto identificado foi a tentativa de contornar os mecanismos de segurança das ferramentas. Os operadores instruíam os agentes a considerar todos os alvos como autorizados, simulando atividades legítimas de testes de invasão, conhecidas como pentests. Dessa maneira, buscavam reduzir as restrições impostas pelos modelos de inteligência artificial durante a execução dos comandos.

A investigação identificou quatro novos grupos de ameaças que atuaram entre maio e agosto de 2026. De acordo com a telemetria da CrowdStrike, o segundo semestre deste ano já registrou três vezes mais intrusões envolvendo agentes de IA do que todo o primeiro semestre.

As atividades não ficaram restritas ao Brasil. A empresa também identificou operações contra órgãos governamentais da Colômbia e organizações de diferentes setores. Na Argentina, pelo menos 15 instituições de saúde foram alvo de ataques envolvendo agentes de inteligência artificial. Em um dos casos, dois agentes trabalharam em conjunto para acessar uma rede, comprometer um controlador de domínio e obter credenciais e registros médicos em aproximadamente 20 minutos.

Apesar da gravidade dos episódios, a CrowdStrike não divulgou os nomes dos órgãos públicos brasileiros atingidos nem apresentou estimativas sobre possíveis prejuízos financeiros ou a quantidade de informações comprometidas.

O avanço dessas operações evidencia uma nova preocupação para a segurança digital. Com agentes capazes de executar tarefas de maneira coordenada e em alta velocidade, grupos criminosos podem ampliar a escala de suas atividades, tornando mais desafiadora a identificação e a contenção de invasões.

O cenário reforça a necessidade de investimentos em monitoramento, proteção de dados e resposta a incidentes, especialmente em instituições públicas que administram informações sensíveis da população.

Fonte: canaltech.com.br