Um ciberataque inédito contra estruturas governamentais em Taiwan mobilizou sistemas de IA autónoma capazes de operar sem intervenção humana direta. Conforme detalhado pelo The Guardian, a ofensiva decorreu durante quatro dias em julho e é considerada por especialistas o primeiro caso documentado de uma invasão totalmente automatizada liderada por múltiplos agentes virtuais contra instituições públicas.
Durante a operação, a ferramenta gerou quase 1,4 mil ficheiros, mapeou 21 sistemas públicos, comprometeu 85 contas de utilizadores e extraiu mais de 2.500 registos funcionais. O impacto estendeu-se ainda à agência de segurança nuclear do país, a fornecedores tecnológicos e a pelo menos sete empresas do setor da energia. Os dados recolhidos pela empresa israelita de segurança Dream revelam que até oito agentes digitais atuaram em conjunto, tomando decisões próprias em tempo real.
Operação autónoma contornou proteções dos modelos
Para ultrapassar os filtros de segurança dos modelos de linguagem, os atacantes instruíram o sistema simulando um teste de segurança autorizado. A partir desse momento, o mecanismo automatizado resolveu testes CAPTCHA com total precisão para validar combinações de credenciais e pesquisou vulnerabilidades em bibliotecas públicas na internet sempre que encontrou barreiras defensivas. Amir Becker, diretor de negócios e estratégia da Dream, explicou que a ferramenta funcionou "como uma equipa humana, quando uma abordagem é bloqueada, o sistema pesquisa novas técnicas em tempo real e se adapta", tratando-se de um invasor que aprende e se ajusta sozinho.
O Ministério dos Assuntos Digitais de Taiwan confirmou que as unidades de monitoramento identificaram a atividade anómala e emitiram alertas durante a investigação, salientando que os invasores combinaram operações convencionais com ferramentas de código aberto, incluindo o OpenClaw. As autoridades locais asseguraram que a ocorrência foi totalmente investigada e as unidades afetadas concluíram as ações de resposta, tendo sido estabelecidas novas diretrizes de proteção para reforçar a defesa digital.
Pressão cibernética constante e alertas para a região
Apesar do uso do padrão de escrita em chinês simplificado em comunicações internas do ataque, nem o governo de Taiwan nem a Dream atribuíram formalmente a autoria da invasão à China, cujo Ministério das Relações Exteriores declarou desconhecer a situação. O incidente enquadra-se num cenário de constante pressão cibernética na região, com o Departamento de Segurança Nacional de Taiwan a registar uma média de 2,63 milhões de ciberataques diários em 2025, valor que representa um aumento de 6% face ao ano anterior. Kenny Huang, presidente do Centro de Informações de Rede de Taiwan, alertou para a falta de preparação global perante estas novas ameaças, afirmando: "Acredito que ainda existem lacunas significativas. Todos os países, e não apenas Taiwan, ainda estão despreparados nesse aspecto".
Nenhum comentário
Seja o primeiro!