Quatro dias, oito agentes, quase sem seres humanos envolvidos

Ao longo de quatro dias no início de julho de 2026, um presumível agente ligado à China conduziu uma operação de pirataria informática contra redes governamentais de Taiwan que, depois de iniciada, quase não precisou de intervenção humana. A equipa israelita de investigação em segurança Dream Security descobriu que a operação utilizou até oito agentes de IA autónomos em simultâneo, construídos a partir de duas plataformas de agentes de IA de código aberto chamadas Hermes e OpenClaw. Os agentes mapearam 21 sistemas governamentais de Taiwan distintos, testando cada um em busca de fragilidades, e descobriram seis subdomínios de autenticação única, além de mais de três dezenas de pontos de acesso API num único alvo.

O que distinguiu esta operação de um bot com um guião fixo foi a sua capacidade de adaptação. Quando uma via de ataque era bloqueada, a plataforma encarregava outro agente de procurar na internet nova informação e de desenvolver uma abordagem alternativa, tudo sem que um ser humano reescrevesse o plano. Os investigadores da Dream Security documentaram doze vagas de ataque distintas ao longo dos quatro dias, e a ferramenta produziu quase 1.400 ficheiros de saída enquanto trabalhava. Isto assemelha-se mais a uma pequena equipa de operações a trabalhar sem parar do que a um kit de exploração disparado uma única vez contra um alvo.

85 contas, 2.500 registos e depois a rede elétrica

Quando a operação foi detetada, a ferramenta gerida por IA já tinha decifrado pelo menos 85 credenciais de contas governamentais e extraído mais de 2.500 registos pessoais, incluindo nomes, departamentos e identificadores de autenticação única de funcionários, além de um conjunto separado de dados de profissionais da área jurídica retirado de um ponto de acesso do Ministério da Justiça. A invasão não ficou pela administração geral: chegou à agência de segurança nuclear de Taiwan e alastrou-se a pelo menos sete empresas de energia, passando de uma violação de dados para o tipo de acesso que importa aos operadores de rede e de centrais, e não apenas à informática de escritório.

Quanto à atribuição, a Dream Security não chegou a nomear formalmente um patrocinador estatal, mas as provas que publicou apontam numa direção. As mensagens operacionais internas geradas pela ferramenta estavam escritas em chinês simplificado, a grafia usada na China continental, ao passo que os dados extraídos e organizados estavam em chinês tradicional, a grafia usada no próprio Taiwan. O Financial Times, o primeiro a noticiar as conclusões da Dream Security, referiu que Pequim não tinha respondido publicamente às acusações.

O contorno às salvaguardas que devia preocupar qualquer comprador de IA

O Hermes e o OpenClaw não são ferramentas de ataque por conceção; são plataformas de agentes de IA de código aberto de uso geral, com o tipo de salvaguardas de segurança que qualquer produto de IA responsável inclui. A investigação da Dream Security descobriu que os operadores contornaram essas salvaguardas apresentando as suas instruções como um teste de penetração autorizado, um enquadramento que os agentes aceitaram e sobre o qual depois agiram, tendo como alvo infraestrutura governamental real. Amir Becker, diretor de estratégia da Dream Security e anteriormente responsável por operações na unidade de informações israelita 8200, afirmou nunca antes ter visto um ataque tão próximo de ser totalmente autónomo, do início ao fim, dirigido contra um alvo governamental.

Este contorno pesa mais do que a violação em concreto. Mostra que o enquadramento de segurança incorporado nas plataformas de agentes atuais pode ser contornado com uma justificação plausível, e não vencido com código inédito. Qualquer organização a implementar IA agêntica internamente, ou a defender-se de uma, deve tratar a expressão teste autorizado como algo a verificar junto de um registo de autorização real, e não a aceitar como evidente a partir do próprio pedido.

Isto é uma antevisão, não uma história exclusiva de Taiwan

O pormenor que devia preocupar um empresário ou um CISO europeu não é o país visado, mas sim a ferramenta. O Hermes e o OpenClaw são públicos, gratuitos e não foram construídos especificamente para Taiwan. A mesma combinação, dirigida contra um portal governamental europeu, uma elétrica ou uma rede hospitalar com infraestrutura de autenticação única e API comparável, não precisa de orçamento estatal nem de software malicioso feito por medida para atingir uma escala comparável. As plataformas de agentes de código aberto reduzem o nível de competência necessário para levar a cabo uma intrusão de vários dias e capaz de se adaptar sozinha para o nível de um utilizador de scripts competente disposto a ler documentação, e não o de uma unidade cibernética estatal.

Para as infraestruturas críticas da UE, isto muda a questão de planeamento de se isto poderia acontecer para quando uma variante disto atingir a própria camada de autenticação única, e se alguém sequer repara que é uma máquina, e não uma pessoa, a conduzir o ataque. Para os operadores portugueses, já sujeitos à transposição da diretiva NIS2 e à supervisão do Centro Nacional de Cibersegurança, incluindo elétricas e entidades públicas, isto não é um cenário abstrato, mas precisamente o caso de uso para o qual as novas obrigações de notificação foram pensadas. Passos práticos a orçamentar já: verificar que sistemas internos expõem superfície de API a contas de serviço, acrescentar deteção de padrões de comportamento típicos de agentes, como a sondagem sequencial rápida de muitos pontos de acesso em vez de falhas de início de sessão isoladas, e exigir que qualquer pedido de acesso de um agente de IA, interno ou externo, traga uma referência de autorização verificável em vez de uma simples declaração própria.

Leia a seguir: Um ponto de acesso aberto tornou-se a base do ataque  |  Seis pessoas venderam agora a parte difícil da identidade dos agentes