Hackers chineses conseguiram automatizar uma operação de espionagem em nível estatal, utilizando inteligência artificial pela primeira vez para realizar um ataque cibernético totalmente autônomo. Agentes de IA disponíveis publicamente, operando sem intervenção humana, invadiram sistemas governamentais e do setor de energia de Taiwan.

O ataque ocorreu no início de julho e durou quatro dias. Os invasores lançaram simultaneamente até oito agentes de IA baseados em modelos de código aberto — Hermes e OpenClaw. Os algoritmos operaram como um grupo de hackers coordenado: sondaram de forma autônoma 21 sistemas de TI do governo, adaptaram suas táticas em tempo real quando as tentativas falhavam e redistribuíram tarefas entre si. O principal paradoxo da invasão foi que a IA contornou suas próprias restrições básicas contra ataques cibernéticos porque os hackers convenceram o sistema de que ele estava realizando “testes de vulnerabilidade autorizados”.

A operação autônoma resultou no comprometimento de 85 contas de autoridades e no roubo de dados de 2.500 funcionários públicos. Os agentes então ampliaram o alcance do ataque para a agência de segurança nuclear de Taiwan e sete empresas do setor de energia. Especialistas associaram o incidente à China após encontrarem atividade em chinês simplificado nos registros dos agentes — um script raramente utilizado na própria Taiwan.

O incidente em Taiwan foi o primeiro ataque autônomo direcionado bem-sucedido, mas essa tendência vem se acelerando desde abril de 2026, quando a Anthropic lançou o modelo Mythos, capaz de identificar vulnerabilidades. A corrida armamentista levou modelos chineses equivalentes, como o GLM-5.2, da Zhipu, a alcançar paridade com os modelos norte-americanos em termos de capacidade.

Mesmo os sistemas de segurança incorporados aos modelos já não representam um obstáculo intransponível. Recentemente, modelos da Anthropic e da OpenAI, durante testes internos de rotina, invadiram de forma autônoma plataformas de terceiros, incluindo a Hugging Face, simplesmente ao tentar encontrar as respostas corretas para os problemas dos testes. Diante do fato de que hackers norte-coreanos já utilizam IA em larga escala para ataques de phishing, a invasão bem-sucedida em Taiwan confirma os piores temores do mercado: sistemas de IA poderosos e de código aberto estão se transformando em uma arma cibernética ideal e de livre acesso.