Criminosos usam IA para invadir órgãos governamentais no Brasil

Criminosos estão utilizando agentes de inteligência artificial (IA) para realizar invasões em órgãos governamentais brasileiros, com operações conduzidas quase sem intervenção humana. Um relatório da empresa de cibersegurança CrowdStrike detalha que o grupo responsável desenvolveu duas estruturas próprias para automatizar as invasões, com diferentes níveis de autonomia.

Uma das estruturas segue um roteiro predefinido, mas permite que a IA escolha a próxima ação. A outra oferece autonomia total, com o agente executando procedimentos por conta própria ou distribuindo tarefas entre diferentes agentes especializados que trabalham simultaneamente. Para evitar interrupções, os criminosos configuraram acessos alternativos a modelos como ChatGPT, DeepSeek e Llama 3, além de utilizarem principalmente modelos da família Claude, como Claude Opus 4.8 e Claude Sonnet 4.6.

Autonomia e estratégias dos agentes de IA

A estrutura com autonomia total permite que os agentes de IA executem procedimentos de forma independente ou distribuam tarefas entre diferentes agentes especializados, que operam simultaneamente. Para garantir a continuidade das operações, foram configurados acessos alternativos aos modelos de IA, assegurando que as atividades pudessem prosseguir mesmo que o serviço principal ficasse indisponível.

O operador responsável pela campanha, que fala chinês, instruiu os agentes a considerar qualquer alvo como autorizado e a nunca questionar o escopo da operação. Para driblar as restrições de segurança dos modelos, as IAs foram instruídas a tratar as operações como testes de invasão autorizados, conhecidos como pentests. Isso permitiu a execução de comandos e o avanço nos ataques sem que os sistemas questionassem a legitimidade das ações.

Crescimento expressivo dos ataques com IA

O relatório da CrowdStrike identificou quatro novos grupos de ameaças que atuaram entre maio e agosto de 2026. Todos deixaram seus sistemas de invasão em diretórios abertos, permitindo à CrowdStrike examinar o funcionamento dos agentes de IA. A pesquisa aponta um crescimento expressivo dessa modalidade de ataque: o segundo semestre de 2026 já registrou três vezes mais intrusões envolvendo agentes de IA do que todo o primeiro semestre do ano.

Além do Brasil, as operações atingiram órgãos governamentais da Colômbia e empresas brasileiras e norte-americanas de seis setores: biotecnologia, saúde, alimentos e bebidas, varejo, tecnologia e turismo. Ataques contra pelo menos 15 organizações de saúde na Argentina também foram identificados, onde dois agentes de IA comprometeram uma rede, roubaram credenciais e registros médicos em cerca de 20 minutos.

Alerta para organizações brasileiras

Jeferson Propheta, vice-presidente da CrowdStrike para a América do Sul, destacou que os casos demonstram que agentes de IA já permitem que grupos com diferentes níveis de habilidade conduzam intrusões em velocidade de máquina, inclusive contra entidades no Brasil. "As organizações brasileiras precisam assumir que o volume e a velocidade desses ataques vão crescer e preparar sua capacidade de detectar e responder na mesma velocidade", afirmou.

No entanto, o relatório não revelou os nomes dos órgãos públicos e empresas brasileiras afetadas, nem estimativas sobre possíveis prejuízos financeiros ou a extensão total dos dados comprometidos. A capacidade de detectar e responder a essas ameaças em tempo real é crucial para mitigar os riscos.