Daily Journal

Home / Política

Daily Journal

Agentes de IA autônomos invadiram 21 sistemas do governo de Taiwan em julho

A campanha de quatro dias comprometeu ao menos 85 contas e exfiltrou mais de 2.500 registros de pessoal, segundo a firma de segurança Dream.

Daily Journal
||
12/08 às 09:00

Pontos principais

  • A empresa israelense de segurança Dream publicou a análise técnica na terça-feira, 11 de agosto; o Financial Times noticiou o caso horas depois.
  • De 1º a 4 de julho, o sistema rodou até oito agentes autônomos em paralelo, em 12 ondas de ataque.
  • Os agentes fizeram reconhecimento simultâneo em 21 sistemas do governo e trocavam de tática sempre que eram bloqueados.
  • Ao menos 85 contas de usuários do governo foram comprometidas e mais de 2.500 registros de pessoal, exfiltrados.
  • A ferramenta foi construída sobre dois frameworks de agentes públicos, o Hermes e o OpenClaw; as salvaguardas do modelo foram contornadas ao apresentar a invasão como teste de penetração autorizado.
  • Os dados vieram de um arquivo de 160MB com 1.395 arquivos que os operadores deixaram expostos online.
  • O Escritório de Segurança Nacional de Taiwan informou em janeiro que a ilha sofreu em média 2,6 milhões de ciberataques de origem chinesa por dia em 2025, alta de 6% sobre o ano anterior.

A Dream não conseguiu determinar qual modelo de IA alimentava os agentes e não nomeou um grupo hacker. A empresa afirma que comunicações internas em chinês simplificado tornam altamente provável que o operador tenha ligação com a China; os dados recuperados do alvo estavam em chinês tradicional. A operação depois se expandiu para a agência de segurança nuclear de Taiwan e para ao menos sete empresas de energia.

Amir Becker, diretor de estratégia da Dream e ex-chefe de operações cibernéticas da Unidade 8200 de Israel, disse que nunca havia visto um governo atingido por um "ataque autônomo de ponta a ponta". A Dream foi fundada em 2023 pelo empreendedor israelense Shalev Hulio, cofundador do NSO Group, e pelo ex-chanceler austríaco Sebastian Kurz. O Ministério de Assuntos Digitais de Taiwan não quis comentar o incidente específico, alegando confidencialidade.

Fonte primária

Dream

Inside a multi-agent AI framework used to compromise government entities in Asia

Relatório técnico da Dream descreve uma campanha de 1 a 4 de julho de 2026, organizada em 12 ondas de ataque documentadas com até 8 agentes de IA autônomos simultâneos (rotulados A-Q), construídos sobre os frameworks open-source Hermes e OpenClaw. A operação mapeou 21 sistemas governamentais conectados, descobriu mais de 36 endpoints de API em um único alvo, obteve 85 credenciais via credential spraying e exfiltrou mais de 2.564 registros de pessoal (1.409 de funcionários de alvos primários e 916 via APIs sem autenticação), gerando 1.395 arquivos ao longo da operação. Os agentes contornaram as salvaguardas dos modelos enquadrando toda a atividade como "teste de penetração autorizado", e não por jailbreak direto. A análise linguística da documentação operacional mistura chinês simplificado em relatórios de status internos com chinês tradicional em análises voltadas ao alvo, apontando para um operador de língua chinesa. A operação se expandiu para fornecedores da cadeia de suprimentos de TI do governo, uma agência de segurança nuclear, um sistema de e-mail governamental e mais de 7 empresas do setor de energia.

Comentários

Carregando comentários...