A evolução dos agentes autônomos de inteligência artificial começa a mudar um dos principais fatores que limitavam ataques cibernéticos sofisticados: a necessidade de operadores humanos acompanharem praticamente cada etapa de uma invasão. Sistemas capazes de pesquisar, tomar decisões, utilizar ferramentas e adaptar estratégias podem acelerar operações ofensivas e aumentar a pressão sobre governos, empresas de energia e outras organizações responsáveis por serviços essenciais.

O alerta ganhou força após uma campanha identificada em Taiwan no início de julho de 2026. Segundo informações divulgadas pela empresa israelense de cibersegurança Dream e repercutidas pela imprensa internacional, uma estrutura baseada em agentes de IA foi utilizada para conduzir diferentes etapas de uma operação contra sistemas governamentais e organizações relacionadas ao setor de energia.

A publicação da Cyber Security Brazil, fonte original desta apuração, destaca o episódio como um sinal de que o uso ofensivo de agentes autônomos contra infraestruturas críticas está deixando o campo puramente experimental. O problema torna-se ainda mais relevante quando essas novas capacidades encontram redes antigas, equipamentos expostos e sistemas que acumulam anos de vulnerabilidades e atualizações pendentes.

Ataque a Taiwan mostra nova escala de automação

A campanha ocorreu entre os dias 1º e 4 de julho e envolveu ferramentas baseadas em inteligência artificial capazes de dividir tarefas e trabalhar paralelamente.

De acordo com informações atribuídas à Dream, até oito agentes atuaram simultaneamente durante a operação. Os sistemas conseguiram mapear ambientes, identificar vulnerabilidades e modificar suas estratégias conforme encontravam novos obstáculos.

A investigação apontou o comprometimento de pelo menos 85 contas e a extração de mais de 2.500 registros relacionados a funcionários. Entre os alvos também apareceram sistemas ligados à segurança nuclear e empresas do setor energético de Taiwan.

Há suspeitas de ligação dos operadores com a China, inclusive devido a elementos encontrados durante a análise da operação, mas a atribuição não foi estabelecida oficialmente pela Dream. Portanto, a possível origem chinesa deve ser tratada como hipótese investigativa, e não como conclusão definitiva.

Esse ponto é particularmente importante em incidentes cibernéticos: ferramentas, idiomas, infraestrutura e técnicas utilizadas por atacantes podem fornecer indícios, mas nem sempre são suficientes para determinar de maneira conclusiva quem conduziu uma operação.

O que muda com agentes autônomos de IA

Um agente de IA vai além de um chatbot convencional. Ele pode receber um objetivo, consultar informações, interagir com sistemas externos, executar ferramentas e decidir quais passos seguir com algum nível de autonomia.

Segundo o Center for Internet Security (CIS), esses sistemas combinam modelos de linguagem com mecanismos de orquestração, execução de ferramentas, recuperação de dados e tomada automatizada de decisões. Como consequência, podem interagir diretamente com APIs, serviços internos, dados sensíveis e fluxos corporativos.

Em um cenário ofensivo, essas características podem ser aproveitadas para automatizar atividades que tradicionalmente exigiriam uma equipe humana.

Um conjunto de agentes poderia, por exemplo, distribuir funções entre diferentes componentes: um pesquisa informações sobre o alvo, outro procura vulnerabilidades, outro testa caminhos de exploração e um quarto analisa os resultados para definir a próxima ação.

Isso não significa que operadores humanos desapareceram dos ataques. Pessoas ainda podem definir objetivos, fornecer infraestrutura e determinar os alvos. A diferença está na possibilidade de delegar uma parcela cada vez maior da execução para sistemas automatizados.

Capacidade ofensiva da IA está avançando

Pesquisas recentes ajudam a dimensionar essa evolução.

O AI Security Institute (AISI), ligado ao governo britânico, avaliou modelos de fronteira em cenários de ataques cibernéticos compostos por múltiplas etapas. Os testes incluíram uma rede corporativa com 32 etapas e um ambiente de sistema de controle industrial com sete.

Nos testes corporativos, os modelos mais recentes apresentaram avanço expressivo em comparação com gerações anteriores. O melhor resultado individual conseguiu completar 22 das 32 etapas do cenário analisado.

Nos sistemas de controle industrial, a capacidade continua mais limitada. Ainda assim, segundo o instituto, modelos recentes já começaram a executar de forma consistente algumas etapas desses ataques.

A tendência merece atenção porque mostra que o risco não depende necessariamente de uma inteligência artificial capaz de executar perfeitamente uma invasão inteira. Automatizar reconhecimento, pesquisa de vulnerabilidades, análise de resultados ou outras partes da cadeia já pode aumentar a produtividade de um atacante.

Infraestrutura crítica amplia as consequências

O impacto potencial se torna maior quando os alvos deixam de ser apenas servidores corporativos e passam a envolver tecnologia operacional.

Ambientes de OT (Operational Technology) controlam processos físicos em setores como energia, saneamento, manufatura, transportes e outras atividades essenciais. Dentro deles estão sistemas ICS (Industrial Control Systems) e equipamentos como PLCs — controladores lógicos programáveis responsáveis por automatizar máquinas e processos.

Tradicionalmente, ataques contra esses ambientes exigem conhecimentos bastante específicos sobre equipamentos, protocolos e processos industriais.

A IA pode reduzir parte dessa barreira ao permitir que sistemas pesquisem documentação, interpretem informações técnicas e auxiliem na identificação de caminhos de ataque.

O risco é especialmente preocupante em instalações que ainda dependem de equipamentos antigos, softwares sem suporte, credenciais fracas ou componentes desnecessariamente acessíveis pela internet.

Nesses casos, a IA não cria necessariamente a vulnerabilidade. Ela pode tornar muito mais eficiente a tarefa de encontrá-la e explorá-la.

O desafio da velocidade

A principal mudança trazida pela automação pode estar menos na descoberta de novas técnicas revolucionárias e mais na velocidade e na escala.

Uma equipe humana possui limitações naturais: quantidade de profissionais, horas disponíveis e capacidade de acompanhar diversos alvos simultaneamente.

Agentes de IA podem operar paralelamente e repetir determinadas tarefas em grande escala.

Isso cria um cenário em que pequenas falhas de configuração ou vulnerabilidades conhecidas podem ser pesquisadas contra um número muito maior de sistemas em intervalos menores.

Para organizações responsáveis por serviços essenciais, essa diferença pode reduzir significativamente o intervalo entre a descoberta de uma exposição e sua exploração.

Empresas precisam tratar agentes como novas identidades digitais

A preocupação não se limita ao uso da IA pelos atacantes. Empresas também estão incorporando agentes aos seus próprios ambientes.

Um agente corporativo pode ter acesso a e-mails, APIs, bancos de dados, sistemas internos, aplicações em nuvem e ferramentas administrativas.

O CIS alerta que esse novo alcance operacional cria riscos como ações não autorizadas, vazamento de dados e modificações indesejadas em sistemas.

Por isso, uma das mudanças necessárias na estratégia de segurança é evitar conceder privilégios amplos simplesmente porque uma determinada operação está sendo executada por uma IA autorizada.

Identidade, privilégio mínimo, segmentação, registro das ações, autenticação, supervisão humana e capacidade de interromper atividades anormais passam a fazer parte da segurança dos próprios agentes.

Órgãos de segurança já recomendam cautela

A preocupação chegou oficialmente às estratégias de proteção de infraestrutura crítica.

Orientações publicadas em 2026 por autoridades de segurança cibernética recomendam uma adoção cuidadosa de serviços de IA agêntica em setores críticos e de defesa.

O Australian Signals Directorate, por exemplo, destaca que esses sistemas podem apoiar atividades importantes, mas também introduzem riscos de interrupção de serviços, incidentes de segurança e exposição de informações. A recomendação é que organizações avaliem previamente cenários de falha e mantenham visibilidade contínua sobre o comportamento desses agentes.

Para empresas, algumas medidas tornam-se especialmente relevantes: reduzir superfícies expostas à internet, corrigir vulnerabilidades conhecidas, eliminar credenciais padrão, segmentar redes de TI e OT, limitar privilégios e manter monitoramento capaz de identificar comportamentos anormais.

Essas práticas não surgiram com a inteligência artificial. O que muda é a urgência.

O que o episódio representa para o Brasil

Até o momento, as fontes consultadas para esta matéria não apresentam evidências de que a campanha identificada em Taiwan tenha atingido infraestruturas brasileiras.

Ainda assim, o episódio funciona como alerta para organizações nacionais.

Energia, telecomunicações, saneamento, indústria, serviços financeiros e estruturas governamentais dependem cada vez mais de ambientes conectados. Quanto maior essa integração, maior a necessidade de conhecer os ativos existentes, corrigir vulnerabilidades e controlar rigorosamente quem — ou o que — pode executar ações dentro dessas redes.

A chegada dos agentes autônomos não elimina as antigas regras da cibersegurança. Pelo contrário: torna ainda mais caro ignorá-las.

Se atacantes conseguem automatizar reconhecimento, análise de vulnerabilidades e partes da exploração, organizações que mantêm sistemas desatualizados ou mal configurados podem enfrentar adversários capazes de procurar essas falhas em uma escala muito maior.

O avanço da IA ofensiva, portanto, não transforma apenas as ferramentas disponíveis aos criminosos e grupos patrocinados por Estados. Ele altera a velocidade do confronto digital — e aumenta a importância de preparar a defesa antes que a automação dos ataques se torne ainda mais sofisticada.