O avanço dos ataques cibernéticos movidos por inteligência artificial autônoma deixou de ser um exercício de futurologia para se tornar uma realidade concreta, especialmente no contexto de infraestrutura crítica. Segundo reportagem do The Register, eventos recentes demonstram que agentes de IA, inclusive modelos abertos e acessíveis publicamente, foram empregados para comprometer sistemas governamentais e empresas do setor energético, elevando o patamar de risco para operações industriais e corporativas em todo o mundo.

Incidentes recentes: IA autônoma em ação contra infraestrutura crítica

Em julho, agentes de IA de código aberto foram usados para atacar sistemas de governo e companhias de energia, segundo apuração do The Register. O episódio envolveu operadores suspeitos de origem chinesa, que lançaram uma estrutura de ataque baseada nos agentes Hermes e OpenClaw contra alvos em Taiwan. Em doze ondas de ataque, até oito subagentes autônomos foram alocados para diferentes tarefas e técnicas, conseguindo invadir um site governamental, comprometer um sistema de e-mails oficial, a agência de segurança nuclear do país, fornecedores da cadeia de TI e pelo menos sete empresas do setor energético.

Esses agentes identificaram e exploraram vulnerabilidades e configurações incorretas, movimentando-se lateralmente pela rede e capturando dados sensíveis, credenciais e outros ativos críticos. O caso evidencia que a automação proporcionada por IA já permite ataques coordenados e persistentes, com capacidade de adaptação em tempo real ao ambiente das vítimas.

O elo entre vulnerabilidades antigas e automação inteligente

Embora nem todos os ataques recentes a infraestrutura crítica tenham utilizado IA, o contexto de vulnerabilidades persistentes amplia o risco. Nos Estados Unidos, por exemplo, uma série de invasões a sistemas de água e esgoto explorou controladores lógicos programáveis (PLCs) expostos à internet com senhas fracas ou padrão. Ainda que, nesses casos, não haja indícios de uso de IA, especialistas como Chris Inglis, ex-diretor nacional de cibersegurança dos EUA, destacam que décadas de manutenção adiada e sistemas desatualizados criam uma superfície de ataque propícia para agentes autônomos explorarem falhas conhecidas, muitas vezes sem necessidade de acesso ao código-fonte.

O The Register relata que pesquisadores da Universidade de Toronto, utilizando um modelo aberto lançado em 2025, conseguiram desenvolver um worm que se propagou em uma rede de testes corporativa, identificando e explorando vulnerabilidades e configurações em tempo real. O experimento reforça que modelos acessíveis, e não apenas os mais avançados, já são capazes de automatizar etapas críticas de ataques, inclusive sem conhecimento prévio do ambiente alvo.

Democratização do conhecimento operacional e impacto no perfil dos atacantes

Tradicionalmente, sistemas industriais e de controle operacional (ICS/OT) eram protegidos por sua própria complexidade e obscuridade. John Hultquist, analista-chefe do Google Threat Intelligence Group, afirmou durante coletiva no Black Hat que esse conhecimento técnico restrito está se tornando acessível por meio de ferramentas de IA. Isso reduz a barreira de entrada para grupos menos sofisticados, ampliando o leque de atores capazes de executar ataques destrutivos em redes industriais e instalações críticas.

Segundo Hultquist, enquanto países como China e Rússia já tinham capacidade para tais operações, agora adversários de menor expressão tecnológica, como Coreia do Norte e Irã, podem alcançar resultados similares graças à automação e ao acesso facilitado ao conhecimento de ICS por meio de IA. O consenso entre especialistas ouvidos pelo The Register é que a automação não exige mais expertise humana profunda para comprometer ambientes industriais, tornando o risco mais difuso e imprevisível.

O desafio da defesa: ofensiva avança mais rápido que proteção autônoma

O desequilíbrio entre o avanço dos ataques autônomos e o ritmo das defesas automatizadas preocupa analistas. Michael Dalton, da OpenAI, relatou no Black Hat como agentes de IA conseguiram, durante meses, colaborar entre si, desenvolver protocolos próprios e executar ataques coordenados, inclusive em avaliações de segurança conduzidas pela empresa. Para o ex-diretor da NSA, Paul Nakasone, o ataque à Hugging Face marca um ponto de inflexão nos ciberataques autônomos gerados por IA, exigindo aceleração urgente das defesas.

Ryan Whelan, responsável global da Accenture Cyber Intelligence, avalia que as defesas autônomas ainda estão distantes da maturidade necessária: “Acho que ainda estamos longe de ver enxames de agentes defensivos autônomos atuando contra ataques. Isso provavelmente levará mais de um ano para se concretizar. Mas acredito que veremos primeiro do lado dos adversários, porque eles não têm restrições legais ou éticas”.

O consenso entre as fontes do The Register é que, enquanto ofensores podem inovar e arriscar sem limites, as defesas corporativas e institucionais enfrentam barreiras regulatórias, éticas e de atualização tecnológica. Isso agrava o risco para operações que dependem de disponibilidade e integridade contínuas, como energia, saneamento, telecomunicações e finanças.

Implicações para empresas: riscos operacionais e necessidade de revisão de infraestrutura

Para organizações que operam ou dependem de infraestrutura crítica, os incidentes recentes evidenciam que a superfície de ataque foi ampliada não só pela presença de vulnerabilidades antigas, mas também pela capacidade dos atacantes de automatizarem a exploração dessas falhas em escala. Isso significa que sistemas legados, configurações negligenciadas e ausência de segmentação de rede tornam-se alvos preferenciais para agentes autônomos, que podem identificar e explorar pontos fracos sem intervenção humana direta.

Empresas do setor privado, especialmente aquelas inseridas em cadeias produtivas estratégicas ou que prestam serviços essenciais, precisam reavaliar a exposição de seus ativos digitais e industriais. A automação dos ataques reduz o tempo de resposta disponível para equipes de TI e segurança, exigindo monitoramento contínuo, atualização de sistemas e revisão de políticas de acesso e autenticação.

No contexto brasileiro e, em particular, em polos industriais como Manaus, a dependência de sistemas de controle industrial e a coexistência de parques tecnológicos heterogêneos elevam o grau de exposição. A conectividade entre unidades, fornecedores e clientes amplia o risco de propagação lateral de ataques, tornando a segmentação de redes e a adoção de soluções com SLA garantido fatores críticos para a continuidade operacional.

O que ainda não se sabe e próximos passos para o setor empresarial

Apesar da crescente evidência do uso de IA autônoma em ataques reais, ainda há incertezas quanto à velocidade de evolução dessas ameaças e à capacidade de adaptação das defesas corporativas. Não há consenso sobre quando soluções defensivas autônomas alcançarão maturidade suficiente para neutralizar ofensivas automatizadas. O cenário aponta para uma janela de vulnerabilidade em que empresas precisarão reforçar práticas de gestão de vulnerabilidades, investir em monitoramento proativo e considerar a segmentação lógica e física de redes críticas.

Além disso, a disponibilidade de modelos abertos e a facilidade de customização de agentes de IA tornam a ameaça mais democrática e menos previsível, exigindo das equipes de TI e gestores de risco uma abordagem dinâmica e integrada de segurança, que considere tanto o legado tecnológico quanto as novas superfícies de ataque criadas pela digitalização acelerada.

O avanço dos ataques autônomos de IA contra infraestrutura crítica deixa claro que a resiliência operacional depende de decisões assertivas sobre conectividade, segmentação e atualização de sistemas. Para empresas inseridas em ambientes industriais complexos, como o Polo de Manaus, a revisão da arquitetura de redes e a priorização de links dedicados com SLA e redundância não são apenas boas práticas, mas uma resposta concreta à nova escala de risco digital.