Agente de IA invade órgãos do governo brasileiro

Um agente de IA foi usado por criminosos para invadir órgãos do governo brasileiro em ataques automatizados, segundo o portal Canaltech, com base em um relatório da CrowdStrike. As operações ocorreram em 2026 e foram conduzidas quase sem intervenção humana, com estruturas criadas para executar etapas da invasão, reconhecer alvos e seguir adiante com diferentes níveis de autonomia.

O que aconteceu

De acordo com o Canaltech, o grupo responsável pelos ataques desenvolveu duas estruturas próprias para automatizar as invasões. Uma delas seguia um roteiro predefinido durante o reconhecimento dos alvos, mas deixava a inteligência artificial escolher a próxima ação entre opções disponíveis. A outra funcionava com autonomia total, permitindo que o agente executasse procedimentos por conta própria ou dividisse tarefas entre agentes especializados que trabalhavam ao mesmo tempo.

Na prática, isso significa que os ataques deixaram de depender de uma sequência totalmente manual. A IA passou a tomar decisões dentro de limites definidos pelos criminosos, o que aumentou a escala e a velocidade das operações.

Quais modelos de IA foram usados

As operações usaram principalmente modelos da família Claude, incluindo Claude Opus 4.8 e Claude Sonnet 4.6, segundo o relatório citado pelo Canaltech. Para evitar interrupções, o operador também configurou acessos alternativos aos modelos do ChatGPT, DeepSeek e Llama 3, este último em instâncias locais.

Esse tipo de redundância mostra que os ataques foram planejados para continuar mesmo se o serviço principal ficasse indisponível. Em outras palavras, a estrutura foi montada para manter os agentes ativos e reduzir a chance de parada.

O que o relatório da CrowdStrike identificou

O relatório da CrowdStrike também apontou características do operador por trás da campanha. Segundo a empresa, ele fala chinês, acessa os modelos de IA por meio de um serviço intermediário e configurou provedores alternativos para manter as operações caso o serviço principal ficasse indisponível.

Outro ponto relevante é que o operador instruiu os agentes a considerar qualquer alvo como autorizado e nunca questionar o escopo da operação. Isso ajudou a driblar barreiras de segurança e a permitir que os sistemas avançassem sem validar a legitimidade da ação.

Ataques com IA atingiram outros países da América Latina

Além do Brasil, as operações identificadas pela CrowdStrike atingiram órgãos governamentais da Colômbia e empresas brasileiras e norte-americanas de seis setores: biotecnologia, saúde, alimentos e bebidas, varejo, tecnologia e turismo.

A empresa também identificou ataques contra pelo menos 15 organizações de saúde na Argentina. Em um dos casos, dois agentes de IA, um supervisor e outro executor, trabalharam juntos para acessar a rede da vítima, comprometer o controlador de domínio e roubar credenciais e registros médicos em cerca de 20 minutos.

Esse dado ajuda a mostrar que a ameaça não ficou restrita a um único país ou setor. O uso de IA permitiu ofensivas em diferentes frentes, com tarefas distribuídas entre agentes e execução acelerada.

Por que esse tipo de ataque preocupa

Segundo a telemetria da CrowdStrike, o segundo semestre de 2026 já registrou três vezes mais intrusões envolvendo agentes de IA do que todo o primeiro semestre do ano. O número reforça a expansão rápida dessa modalidade de ataque.

O problema central é que a IA reduz o tempo entre reconhecimento, decisão e execução. Em vez de depender de um operador em cada etapa, os sistemas passam a agir com mais autonomia e podem manter o ritmo mesmo diante de obstáculos técnicos.

Para Jeferson Propheta, vice-presidente da CrowdStrike para a América do Sul, “os casos mostram que agentes de IA já permitem que grupos com diferentes níveis de habilidade conduzam intrusões em velocidade de máquina, inclusive contra entidades no Brasil”. A fala resume o ponto mais sensível: a tecnologia amplia o alcance dos ataques e reduz a barreira de entrada para criminosos.

O que as organizações podem aprender com o caso

O relatório não revelou os nomes dos órgãos públicos e das empresas brasileiras afetadas, nem estimativas sobre prejuízos financeiros ou a extensão total dos dados comprometidos. Ainda assim, o caso traz lições importantes para equipes de segurança e gestores.

• Ataques automatizados podem operar com mais rapidez do que processos tradicionais de resposta.
• Estruturas com modelos alternativos aumentam a resiliência da campanha criminosa.
• A distribuição de tarefas entre agentes especializados torna a ofensiva mais eficiente.
• Restrições de segurança podem ser contornadas quando os criminosos orientam a IA a tratar a ação como teste autorizado.

Perguntas frequentes

O que é um agente de IA nesse tipo de ataque?

É um sistema de inteligência artificial usado para executar partes da invasão, tomar decisões dentro de parâmetros definidos e, em alguns casos, dividir tarefas com outros agentes especializados.

O ataque atingiu apenas órgãos públicos do Brasil?

Não. Segundo o Canaltech, as operações também atingiram órgãos governamentais da Colômbia e empresas de outros países e setores, além de organizações de saúde na Argentina.

A CrowdStrike revelou quais órgãos foram afetados?

Não. O relatório citado não divulgou os nomes dos órgãos públicos e das empresas brasileiras afetadas, nem detalhou prejuízos financeiros.

O que esse caso mostra sobre a nova fase da cibersegurança

O avanço dos agentes de IA em ataques reais sinaliza uma mudança importante no cenário de segurança digital. A combinação de automação, múltiplos modelos e execução distribuída cria campanhas mais rápidas, mais difíceis de interromper e mais adaptáveis a falhas.

No caso divulgado pelo Canaltech, a principal novidade não foi apenas o uso de IA, mas o fato de ela ter sido incorporada como parte central da operação. Isso altera a escala do risco e pressiona organizações públicas e privadas a reforçarem detecção, resposta e monitoramento em tempo real.