O vosso modelo de ameaça NIS2 apostou no atacante errado

Uma operação de nivel estatal, dirigida por estudantes

A equipa de Threat Intelligence da Anthropic publicou a 10 de setembro o seu relatorio de utilização indevida de setembro de 2026, cobrindo atividade desmantelada entre dezembro de 2025 e agosto de 2026. Um cluster, seguido internamente como GTG-10007, é atribuído a operadores de língua chinesa provavelmente sediados em Changsha, na província de Hunan. A Anthropic identificou dois dos operadores como estudantes de licenciatura numa universidade de Hunan, inscritos numa faculdade de engenharia informática e de comunicações. Um deles tinha feito anteriormente um estágio na Sangfor, um fornecedor chinês de segurança, e estava ativamente em entrevista para uma função ofensiva noutra empresa chinesa de segurança, a QiAnXin, enquanto a operação decorria.

O que esta pequena equipa construiu não era um brinquedo de amadores. Usando o Claude como camada de engenharia e orquestração, o grupo manteve vários fluxos de trabalho paralelos e persistentes: tentativas de intrusão contra sistemas em produção, reconhecimento de redes governamentais estrangeiras no Médio Oriente, na Europa e no Sudeste Asiático, um esforco permanente de investigação de vulnerabilidades e desenvolvimento de exploits contra um produto de segurança de endpoint importante, desenvolvimento de malware à medida, e uma plataforma de recolha de informações sem supervisão. Um fluxo de trabalho mantinha uma frota de treze agentes de IA permanentes segundo um calendário, a descarregar e a resumir conteúdo de sites-alvo, incluindo material militar e governamental norte-americano publicamente acessível, sem que um humano iniciasse cada execução. O grupo visou cerca de cinquenta organizações nas áreas da educação, retalho, energia, tecnologia, saúde, finanças, indústria e varias agencias governamentais, e um ciclo de engenharia inversa binaria contra equipamentos de rede produziu, num único mês, mais de uma dúzia de possíveis falhas zero-day.

A sofisticação deixou de ser um sinal

O próprio enquadramento que a Anthropic dá ao relatório é direto: a sofisticação deixou de ser um sinal fiável de quem está por trás de uma operação. O relatório sustenta isso com um segundo cluster, GTG-20006, que a Anthropic considera compativel com notícias públicas que o ligam ao grupo russo associado ao Estado Midnight Blizzard. Este agente varreu mais de duas dezenas de organizações governamentais ucranianas, tomou controlo de contas de WhatsApp de responsáveis diplomáticos através de ligações a dispositivos companheiros com navegadores headless, e comprometeu pelo menos três fornecedores de wifi de hotel para redirecionar o tráfego de hóspedes para malware, uma técnica que a própria equipa de Threat Intelligence da Microsoft já tinha chamado CaptiveCrunch num relatorio de julho de 2026 sobre o mesmo método de distribuição. Numa intrusão distinta, o mesmo agente roubou a base de dados completa de credenciais de uma autoridade tecnológica governamental do Norte de África: mais de 300 mil registos de identidade nacional e os dados do registo comercial de mais de meio milhão de empresas.

Nenhum dos dois clusters precisou de uma grande equipa. O GTG-20006 usou um ladrão de credenciais para Windows, um kit de exploração móvel, uma plataforma de phishing que imitava alvos prioritários, e uma consola administrativa para gerir contas comprometidas, e depois usou IA para detetar quando o próprio malware era identificado por produtos de segurança, reconstruindo-o e voltando a distribuí-lo de forma autónoma até a deteção voltar a falhar.

O que isto significa para um modelo de ameaça NIS2

A NIS2 exige às entidades essenciais e importantes que realizem avaliações de risco proporcionais à ameaça real, e a maioria dessas avaliações ainda separa um nível de ameaça persistente avançada, que se presume exigir uma equipa dotada de recursos e apoio institucional, de um nivel inferior de atividade oportunista e pouco qualificada. O GTG-10007 quebra essa suposição pela raiz: uma equipa de duas pessoas, uma delas a meio de um estágio e a meio de uma entrevista para o seu primeiro emprego sério em segurança, produziu reconhecimento sustentado, exploits zero-day funcionais e recolha sem supervisão contra alvos governamentais em três continentes, com a mesma ferramenta de IA que qualquer um dos seus alvos também poderia comprar. O limiar de recursos necessário para uma operação que parece e se comporta como um serviço estatal reduziu-se, na prática, para quase zero. Para uma empresa portuguesa que alinha o seu registo de riscos NIS2 com o quadro do CNCS, o que conta aqui é isto: um registo que continua a basear a probabilidade de um ataque de nivel estatal na dimensão ou no financiamento aparente do atacante vai subestimar sistematicamente uma pequena equipa que simplesmente aprendeu a deixar o Claude, ou um modelo de capacidade comparável, a gerir a orquestração a toda a hora.

Leia a seguir: As Melhores Ferramentas de Hacking com IA São Agora Apenas por Convite  |  Malware Pode Roubar O Seu Login Do Claude Sem Palavra-Passe