Agentes de inteligência artificial (IA) já deixaram de ser uma promessa futura para se tornarem ferramentas ativas em ataques cibernéticos, com capacidade de tomar decisões e executar comandos de forma autônoma. Um relatório recente da CrowdStrike, empresa especializada em segurança cibernética, revelou que grupos de ameaça têm utilizado esses agentes para conduzir invasões, incluindo alvos em entidades governamentais no Brasil. A pesquisa analisou quatro grupos de ameaça até então desconhecidos, que estiveram ativos entre maio e agosto de 2026. Um desses grupos comprometeu tanto entidades governamentais no Brasil quanto na Colômbia, além de mirar empresas brasileiras e americanas em setores como biotecnologia, saúde, alimentos e bebidas, varejo, tecnologia e turismo. A descoberta é particularmente preocupante, pois demonstra um salto na sofisticação e na velocidade dos ataques, exigindo uma reavaliação urgente das estratégias de defesa cibernética no país.
O Cenário de Ataques Autônomos
O relatório da CrowdStrike detalha como as ferramentas de ataque desses grupos foram expostas em diretórios abertos, permitindo uma análise aprofundada do uso de agentes de IA. Em todos os casos observados, os grupos delegaram aos agentes de IA decisões em todas as etapas do ataque. No contexto brasileiro, foram criadas estruturas onde múltiplos agentes especializados operam em paralelo, otimizando a eficiência da invasão. Uma das táticas mais eficazes identificadas foi a de convencer o modelo de IA de que as ações faziam parte de testes de intrusão legítimos. O grupo que atacou o Brasil, por exemplo, instruiu seu agente a considerar qualquer alvo como autorizado e a não questionar o escopo da operação. Em um incidente específico contra uma organização de saúde na Argentina, um agente de IA se moveu pela rede, comprometeu um controlador de domínio e coletou credenciais em aproximadamente 20 minutos, tudo sem qualquer orientação humana direta. Essa autonomia representa um desafio sem precedentes para as defesas tradicionais, que muitas vezes dependem de respostas e intervenções humanas.
Arquiteturas de IA e Níveis de Autonomia
O grupo responsável por comprometer entidades governamentais brasileiras desenvolveu duas frameworks distintas que conferem aos agentes de IA diferentes níveis de autonomia. Na primeira arquitetura, o processo de reconhecimento segue um roteiro predefinido, e a IA seleciona a próxima ação a partir de um conjunto de opções pré-determinadas. Na segunda, o agente opera de maneira completamente independente, seguindo um procedimento detalhado ou distribuindo tarefas entre vários agentes especializados que trabalham em conjunto. O operador, identificado como falante de chinês, acessa os modelos de IA através de um proxy e prevê a utilização de outros provedores de IA como alternativas, caso o principal falhe. O código inclui funcionalidades de instalação e versionamento, o que sugere um desenvolvimento voltado para ampla distribuição e reutilização. A capacidade de operar em diferentes níveis de autonomia permite que esses grupos adaptem suas táticas a diferentes cenários e níveis de complexidade, tornando a detecção e a resposta mais desafiadoras.
Implicações para o Brasil e o Futuro Próximo
As implicações desses ataques para o Brasil são significativas. A velocidade e a escala com que esses ataques podem ser executados, mesmo por grupos com diferentes níveis de habilidade, exigem que as organizações brasileiras assumam que o volume e a velocidade desses ataques irão crescer exponencialmente. A capacidade de detectar e responder a essas ameaças na mesma velocidade é crucial para a segurança nacional e corporativa. A CrowdStrike avalia que, nos próximos 12 meses, as empresas deverão observar um aumento quase certo no volume e na sofisticação das intrusões apoiadas por agentes de IA. Grupos de baixa habilidade poderão operar com eficácia e escala antes restritas a grupos criminosos organizados ou estatais. O principal limitador atual para a escala desses ataques, segundo o relatório, é o custo de processamento dos modelos de IA, e não a complexidade técnica das ferramentas. A telemetria da CrowdStrike já indica um aumento de três vezes no número de intrusões com agentes de IA no segundo semestre de 2026 em comparação com todo o primeiro semestre, sinalizando uma tendência alarmante.
Perguntas em Aberto e o Caminho Adiante
O relatório levanta questões importantes sobre a corrida armamentista cibernética impulsionada pela IA. Se o custo de processamento é o principal gargalo, o que acontecerá quando essa barreira diminuir? Como os reguladores e as empresas de segurança podem acompanhar a evolução rápida dessas ferramentas? A capacidade de delegar decisões complexas a agentes de IA significa que a linha entre um ataque automatizado e um ataque orquestrado por um adversário humano sofisticado pode se tornar cada vez mais tênue. A preparação não se trata apenas de implementar novas tecnologias de defesa, mas também de repensar a arquitetura de segurança e os processos de resposta a incidentes para lidar com a nova realidade de ameaças autônomas e em alta velocidade. A comunidade de segurança cibernética precisa de uma colaboração mais estreita e de um compartilhamento de inteligência mais eficaz para mitigar os riscos.
O cenário de ameaças evolui rapidamente, e a adoção de agentes de IA por cibercriminosos no Brasil é um sinal claro de que a defesa cibernética precisa se adaptar em igual medida. A preparação e a antecipação serão as chaves para a resiliência em um futuro cada vez mais automatizado.
Com reportagem de Brazil Valley
Source · TIInside
