Uma investigação da empresa de segurança CrowdStrike revelou que cibercriminosos estão utilizando agentes de inteligência artificial (IA) para planejar e executar ataques cibernéticos, visando órgãos governamentais no Brasil e em outros países, além de companhias dos setores de saúde, tecnologia e varejo. Entre maio e agosto de 2026, conforme documentado pela CrowdStrike, esses agentes autônomos tomaram decisões em tempo real, exploraram falhas de segurança e roubaram dados de forma automatizada, acelerando a velocidade e a escala das invasões.

Táticas para Burlar Segurança da IA

Para empregar assistentes virtuais em invasões, os criminosos desenvolveram métodos para burlar as travas de segurança originais dos sistemas, segundo a CrowdStrike. A estratégia mais comum consiste em convencer o modelo de IA de que a ação é um teste de segurança legítimo e autorizado. Isso é feito inserindo arquivos de texto nos diretórios do sistema com alegações de permissão oficial, respondendo afirmativamente a questionamentos da ferramenta sobre autorização, ou, em casos mais agressivos, insistindo com comandos repetidos até que o modelo execute as instruções.

Casos de Ataques e Grupos Identificados

A pesquisa da CrowdStrike identifica variações na sofisticação técnica entre os grupos analisados. Um operador de língua espanhola, por exemplo, atacou mais de 15 organizações de saúde na Argentina, utilizando uma arquitetura dupla onde um agente supervisor definia as fases do ataque e um segundo executava as tarefas. Em um desses incidentes, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede e extrair credenciais de acesso sem intervenção humana. Outro grupo, de origem chinesa, atacou governos e empresas privadas no Brasil e nos Estados Unidos, com uma estrutura que permitia à inteligência artificial operar sozinha por longos períodos ou delegar tarefas a assistentes especializados.

Redução da Barreira de Entrada para Criminosos

Os analistas da CrowdStrike alertam que o uso de agentes autônomos reduz a barreira de entrada para cibercriminosos menos experientes. Com o auxílio de robôs, invasores com pouco conhecimento técnico conseguiram comprometer páginas do governo da Indonésia e da Tailândia, conforme o relatório.