Taiwan enfrenta onda de ataques de IA de código aberto por hackers ligados à China, FT
- Cibercriminosos ligados à China usaram agentes de IA de código aberto para realizar uma invasão de quatro dias nos sistemas do governo de Taiwan no início de julho.
- O ataque comprometeu pelo menos 85 contas e 2.500 registros de pessoal.
- Os pesquisadores dizem que o hacking de IA de condução automática deve ser tratado agora como uma ameaça permanente.
Operadores chineses suspeitos transformaram agentes de IA de livre acesso em uma ferramenta de hacking autônoma que invadiu redes governamentais taiwanesas ao longo de quatro dias no início de julho, de acordo com o Financial Times.
A empresa israelense de IA Dream disse que o ataque invadiu pelo menos 85 contas e roubou mais de 2.500 registros de pessoal.
Como os sistemas governamentais taiwaneses foram comprometidos?
Uma empresa de IA israelense, Dream, diz que hackers suspeitos de ter ligações com a China infiltraram sistemas governamentais taiwaneses usando agentes de IA de código aberto conectados para se comportarem como uma equipe ofensiva completa.
Em seu pico, o relatório do Financial Times afirmou que a configuração consistia em até oito agentes trabalhando ao mesmo tempo e, em uma janela de quatro dias em julho, mapeou 21 sistemas governamentais, procurou pontos fracos e mudou sua abordagem sempre que era bloqueada pelos defensores.
A Dream diz que os invasores entraram em pelo menos 85 contas governamentais e retiraram mais de 2.500 registros de pessoal antes que a operação atingisse mais longe, tocando a agência de segurança nuclear de Taiwan e não menos que sete empresas de energia.
Os pesquisadores reconstruíram a atividade a partir de um arquivo de 160MB com 1.395 arquivos que os operadores deixaram expostos online.
A Dream observou que a ferramenta tinha o hábito de reavaliar suas próprias opções durante o ataque. Quando um caminho para o alvo travava, o sistema entregava um novo agente a tarefa de vasculhar a internet em busca de novas informações e construir outra rota, mantendo-se em movimento sem que um operador dirigisse cada etapa.
O arquivo mostrou que a ferramenta dependia de dois frameworks de agentes de código aberto, Hermes e OpenClaw, que permitem que modelos de IA executem tarefas por conta própria. No entanto, a Dream não conseguiu determinar qual modelo subjacente estava fazendo o raciocínio. Ela descobriu que as medidas de segurança do modelo foram contornadas disfarçando a intrusão como um teste de segurança autorizado.
Amir Becker, diretor de estratégia da Dream e ex-chefe de operações cibernéticas no braço de inteligência de sinais da Unidade 8200 de Israel, disse que nunca tinha visto um governo atingido por esse tipo de “ataco autônomo de ponta a ponta”. Ele afirmou que todo governo agora deve se considerar permanentemente sob ataque.
Por que a China está sendo suspeita?
A Dream afirmou que sua política corporativa impede que nomeie um grupo de hackers ou confirme oficialmente a vítima, mas disse que alertou um país da região Ásia-Pacífico. Uma pessoa familiarizada com o assunto disse aos pesquisadores que o alvo era Taiwan.
Comunicações internas ligadas ao ataque usavam Chinês Simplificado, o que a Dream disse tornar altamente provável que o operador estivesse ligado à China. Até o material roubado voltou na forma escrita de Chinês Tradicional usado em sites governamentais de Taiwan, Hong Kong e Macau.
Hackers chineses estão mirando outros países?
Semelhante ao caso da Dream, a Unit 42 da Palo Alto Networks documentou um incidente envolvendo um ator de língua chinesa separado, usando os aliases knaithe e KnYuan.
Este hacker usou o modelo de IA DeepSeek, executado através do mesmo sistema Hermes Agent, para encontrar alvos, obter código de exploração e atacar sete falhas de segurança, tudo comandado via Telegram.
A Anthropic relatou em novembro que suspeitava que hackers apoiados pelo estado chinês tivessem manipulado sua ferramenta Claude para atacar 30 empresas e agências, embora com sucesso limitado.
Escritório de Segurança Nacional de Taiwan reportou que a ilha absorveu uma média de 2,63 milhões de ciberataques chineses por dia em 2025, representando um aumento de 6% em relação a 2024. Os ataques têm sido cada vez mais direcionados a redes de energia, hospitais e sistemas financeiros.
Separadamente, a Vedere Labs da Forescout contou cerca de 210 grupos de hackers operando a partir da China, quase o dobro dos 112 da Rússia.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quem realizou o ataque liderado por IA contra Taiwan?
A Dream não nomeou um grupo, mas disse que o uso do chinês simplificado nas comunicações internas dos atacantes tornava altamente provável que o operador estivesse ligado à China, e uma pessoa familiarizada com o assunto identificou Taiwan como o alvo.
O que a ferramenta de IA autônoma realmente roubou?
De acordo com a Dream, a ferramenta invadiu pelo menos 85 contas de usuários do governo e extraiu mais de 2.500 registros de pessoal, depois se expandiu para a agência de segurança nuclear de Taiwan e pelo menos sete empresas de energia.
Como o sistema de segurança da IA foi contornado?
Dream descobriu que as medidas de segurança do modelo foram derrotadas ao apresentar a invasão como um exercício autorizado destinado a testar vulnerabilidades do sistema, o que permitiu que os agentes executassem o hacking sem intervenção humana.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
