IA autônoma ataca entidades governamentais e empresas no Brasil

Agentes de Inteligência Artificial (IA) autônomos foram utilizados em ataques cibernéticos contra entidades governamentais brasileiras e empresas de setores como biotecnologia, saúde, alimentos e bebidas, varejo, tecnologia e turismo. A descoberta foi feita pela CrowdStrike, que analisou quatro grupos de ameaça ativos entre maio e agosto de 2026. Um desses grupos comprometeu órgãos públicos no Brasil e na Colômbia, além de mirar companhias brasileiras e americanas.

Os atacantes deixaram suas ferramentas expostas em diretórios abertos, permitindo à CrowdStrike detalhar como os agentes de IA foram empregados para conduzir as intrusões. Em todos os casos analisados, os grupos delegaram aos agentes de IA decisões em todas as fases do ataque. No Brasil, foram criadas estruturas onde múltiplos agentes especializados operam em paralelo.

Métodos de invasão e autonomia da IA

O método mais eficaz para invadir sistemas consistiu em convencer o modelo de IA de que as ações faziam parte de testes de intrusão legítimos. O grupo que atacou o Brasil instruiu o agente a considerar qualquer alvo como autorizado e a não questionar o escopo da operação. Em um exemplo documentado contra uma organização de saúde na Argentina, um agente de IA se moveu pela rede, comprometeu um controlador de domínio e coletou credenciais em aproximadamente 20 minutos, sem intervenção humana.

O grupo responsável pelos ataques a entidades governamentais brasileiras desenvolveu duas frameworks que conferem diferentes níveis de autonomia aos agentes de IA. Na primeira, o reconhecimento segue um roteiro pré-definido, e a IA seleciona a próxima ação entre opções estabelecidas. Na segunda framework, o agente opera de forma independente, seguindo um procedimento detalhado, ou distribui tarefas entre vários agentes especializados em paralelo.

Operador e expansão dos ataques

O operador por trás desses ataques, que fala chinês, acessa os modelos de IA por meio de um proxy e considera outros provedores de IA como alternativas. O código utilizado inclui recursos de instalação e versionamento, indicando um desenvolvimento voltado para ampla distribuição. O relatório da CrowdStrike não especifica as entidades afetadas nem quantifica o impacto financeiro.

Na América Latina, outro grupo empregou uma arquitetura com dois agentes — um supervisor e um executor — para atacar pelo menos 15 organizações de saúde na Argentina, conseguindo exfiltrar credenciais e registros médicos de ao menos uma vítima. O operador, que fala chinês, acessa os modelos de IA por meio de um proxy e prevê outros provedores de IA como alternativa caso o principal não esteja disponível.

Ameaça crescente e preparação necessária

“Os casos mostram que agentes de IA já permitem que grupos com diferentes níveis de habilidade conduzam intrusões em velocidade de máquina, inclusive contra entidades no Brasil. As organizações brasileiras precisam assumir que o volume e a velocidade desses ataques vão crescer e preparar sua capacidade de detectar e responder na mesma velocidade”, afirma Jeferson Propheta, vice-presidente da CrowdStrike para a América do Sul.

A CrowdStrike estima que, nos próximos 12 meses, as intrusões apoiadas por agentes de IA “quase certamente crescerão em volume e sofisticação”. Isso permitirá que grupos com baixa habilidade operem com eficácia e escala antes restritas a grupos criminosos organizados ou ligados a Estados. O principal limitador atual para a escala desses ataques é o custo de processamento dos modelos de IA, e não a complexidade técnica das ferramentas.

A telemetria da CrowdStrike já aponta um aumento de três vezes no número de intrusões com agentes de IA no segundo semestre de 2026 em comparação com todo o primeiro semestre. O Relatório Global de Ameaças 2026 da empresa já havia indicado um crescimento de 89% na atividade de adversários com uso de IA em 2025.