Pesquisadores da Hunt.io descobriram um assistente de inteligência artificial funcionando de forma autônoma dentro da infraestrutura do Ministério das Finanças da Tailândia após uma invasão cibernética. Segundo o relatório, o agente permaneceu ativo na rede e tinha acesso a 585 arquivos internos, levantando preocupações sobre o uso indevido de ferramentas de IA em ambientes governamentais.
De acordo com a empresa de cibersegurança, o invasor teria implantado o agente de IA para automatizar tarefas dentro da rede comprometida. O sistema permaneceu em funcionamento mesmo após a invasão inicial, permitindo consultas a documentos e potencialmente auxiliando o atacante na identificação de informações relevantes.
Os pesquisadores afirmam que os 585 arquivos expostos continham documentos internos acessíveis ao agente, embora não tenham sido divulgados detalhes sobre o conteúdo específico nem indícios de que informações sigilosas tenham sido publicadas.
O caso chama atenção para uma nova tendência observada por especialistas: o uso de agentes autônomos de inteligência artificial como ferramentas de apoio em ataques cibernéticos. Diferentemente dos malwares tradicionais, esses sistemas podem analisar documentos, organizar informações, responder perguntas e automatizar etapas da invasão, reduzindo o trabalho manual dos criminosos.
Após a descoberta, o ambiente afetado foi comunicado e medidas foram adotadas para remover o agente e restringir o acesso aos recursos comprometidos. Também foi iniciada uma investigação para determinar como o invasor conseguiu implantar a ferramenta na infraestrutura governamental.
Especialistas alertam que organizações que utilizam plataformas de IA integradas a documentos internos e sistemas corporativos precisam adotar controles rigorosos de autenticação, monitoramento e gerenciamento de permissões. Sem essas medidas, agentes inteligentes podem ser explorados por invasores para ampliar o impacto de ataques e facilitar o acesso a dados sensíveis.
O incidente reforça que a inteligência artificial representa não apenas uma ferramenta para aumentar a produtividade, mas também uma nova superfície de ataque. À medida que agentes autônomos passam a integrar ambientes corporativos e governamentais, cresce a necessidade de políticas específicas de segurança para evitar que esses recursos sejam utilizados por criminosos em operações de espionagem ou roubo de informações.
