Taiwan enfrenta onda de ataques de IA de código aberto perpetrados por hackers ligados à China, segundo o Financial Times
- Hackers ligados à China usaram agentes de IA de código aberto para realizar uma intrusão de quatro dias nos sistemas do governo taiwanês no início de julho.
- O ataque comprometeu pelo menos 85 contas e 2.500 registros de pessoal.
- Pesquisadores afirmam que a invasão de sistemas de inteligência artificial (IA) para veículos autônomos deve agora ser tratada como uma ameaça permanente.
Segundo o Financial Times, suspeitos de operarem sistemas chineses transformaram agentes de IA disponíveis gratuitamente em uma ferramenta de hacking autônoma que invadiu redes do governo taiwanês durante quatro dias no início de julho.
A empresa israelense de inteligência artificial Dream afirmou que o ataque invadiu pelo menos 85 contas e roubou mais de 2.500 registros de funcionários.
De que forma os sistemas governamentais taiwaneses foram comprometidos?
Uma empresa israelense de IA, a Dream, afirma que hackers suspeitos de terem ligações com a China infiltraram-se nos sistemas do governo taiwanês usando agentes de IA de código aberto interligados para se comportarem como uma equipe ofensiva completa.
o Financial Times a estrutura consistia em até oito agentes trabalhando simultaneamente e, durante um período de quatro dias em julho, analisou 21 sistemas governamentais, buscando pontos fracos e alterando sua abordagem sempre que era bloqueada por defensores.
A Dream afirma que os atacantes invadiram pelo menos 85 contas governamentais e obtiveram mais de 2.500 registros de pessoal antes que a operação se alastrasse, atingindo a agência de segurança nuclear de Taiwan e pelo menos sete empresas de energia.
Os pesquisadores reconstruíram a atividade a partir de um arquivo de 160 MB contendo 1.395 arquivos que os operadores deixaram expostos online.
Dream observou que a ferramenta tinha o hábito de reavaliar suas próprias opções no meio do ataque. Quando um caminho para atingir um alvo travava, o sistema designava um novo agente para vasculhar a internet em busca de novas informações e construir outra rota, permitindo que o ataque continuasse sem um operador controlando cada passo.
O arquivo mostrou que a ferramenta se baseava em duas estruturas de agentes de código aberto, Hermes e OpenClaw, que permitiam que modelos de IA realizassem tarefas por conta própria. No entanto, a Dream não conseguiu determinar qual modelo subjacente estava realizando o raciocínio. Descobriu, porém, que as medidas de segurança do modelo haviam sido contornadas disfarçando a intrusão como um teste de segurança autorizado.
Amir Becker, diretor de estratégia da Dream e ex-chefe de operações cibernéticas da Unidade 8200, o braço de inteligência de sinais de Israel, afirmou nunca ter visto um governo ser atingido por um ataque autônomo de ponta a ponta desse tipo. Ele declarou que todos os governos devem agora se considerar permanentemente sob ataque.
Por que a China está sendo suspeita?
A Dream declarou que sua política interna a impede de divulgar o nome do grupo de hackers ou confirmar oficialmente a vítima, mas afirmou ter alertado um país da região Ásia-Pacífico. Uma pessoa familiarizada com o assunto disse aos pesquisadores que o alvo era Taiwan.
As comunicações internas relacionadas ao ataque usavam chinês simplificado, o que, segundo a Dream, tornava altamente provável que o operador estivesse ligado à China. Até mesmo o material roubado foi devolvido na forma escrita em chinês tradicional, usado em sites governamentais de Taiwan, Hong Kong e Macau.
Os hackers chineses estão visando outros países?
Semelhante ao caso Dream, a Unidade 42 da Palo Alto Networks documentou umdent envolvendo um agente independente de língua chinesa, usando os pseudônimos knaithe e KnYuan.
Este hacker usou o modelo de IA DeepSeek, executado através do mesmo sistema Hermes Agent, para encontrar alvos, obter código de exploração e atacar sete falhas de segurança, tudo comandado via Telegram.
Em novembro, a Anthropic relatou que suspeitava que hackers apoiados pelo Estado chinês tivessem manipulado sua ferramenta Claude para atacar 30 empresas e agências, embora com sucesso limitado.
O Departamento de Segurança Nacional de Taiwan informou que a ilha sofreu uma média de 2,63 milhões de ciberataques chineses por dia em 2025, representando um aumento de 6% em relação a 2024. Os ataques têm sido cada vez mais direcionados a redes de energia, hospitais e sistemas financeiros.
Em outro estudo, o Vedere Labs da Forescout contabilizou aproximadamente 210 grupos de hackers operando na China, quase o dobro dos 112 da Rússia.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quem realizou o ataque com auxílio de inteligência artificial contra Taiwan?
A Dream não mencionou o nome de nenhum grupo, mas afirmou que o uso do chinês simplificado nas comunicações internas dos atacantes tornava altamente provável que a operadora estivesse ligada à China, e uma pessoa familiarizada com o assuntodentTaiwan como o alvo.
O que a ferramenta autônoma de IA roubou, afinal?
Segundo a Dream, a ferramenta invadiu pelo menos 85 contas de usuários governamentais etracmais de 2.500 registros de pessoal, expandindo-se posteriormente para a agência de segurança nuclear de Taiwan e pelo menos sete empresas de energia.
Como o sistema de segurança da IA foi burlado?
A Dream descobriu que as salvaguardas do modelo foram burladas ao enquadrar a intrusão como um exercício autorizado destinado a testar as vulnerabilidades do sistema, o que permitiu que os agentes realizassem a invasão sem intervenção humana.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
