TLDR;

Agentes de IA gratuitos foram usados para invadir sistemas governamentais de Taiwan, mapeando 21 redes, comprometendo 85 contas e expondo mais de 2.500 registros em uma campanha de quatro dias. A campanha empregou frameworks de agentes de código aberto (Hermes e OpenClaw) com subagentes paralelos que exploraram APIs e falhas de autenticação, instalaram backdoors, pesquisaram soluções públicas quando bloqueados e se autocorrigiram, operando como um híbrido entre automação e ações humanas disfarçadas de testes autorizados. Pesquisadores apontam ligação a operadores relacionados à China (comunicações em chinês simplificado e respostas em chinês tradicional) enquanto o ministério de Taiwan afirmou que os ataques se originaram do exterior, e o episódio ilustra que a abertura das ferramentas de IA reduziu drasticamente o custo do atacante sem diminuir o custo da defesa.

Resumo

No início de julho, agentes de IA gratuitos baseados em frameworks open‑source (Hermes e OpenClaw) foram usados para invadir sistemas governamentais de Taiwan, segundo relatório da Dream: um arquivo público de 160 MB com 1.395 arquivos documentava uma campanha de quatro dias com oito subagentes em paralelo, doze ondas de ataque, mapeamento de 21 sistemas, exploração de APIs vulneráveis, falha em serviço de autenticação, instalação de backdoors, 85 contas comprometidas e mais de 2.500 registros pessoais vazados. Os agentes executaram ações múltiplas, pesquisaram informações públicas quando travavam e corrigiam erros automaticamente, embora humanos tenham coordenado operações via subterfúrio que dizia ser um teste de penetração autorizado. O caso ilustra o dilema entre abertura e concentração: Mark Zuckerberg defendia distribuir acesso à IA para evitar poder concentrado, mas a disponibilidade de modelos abertos reduziu drasticamente o custo de ataque enquanto o custo de defesa permanece igual. Evidências linguísticas apontam operadoras ligadas à China, mas Taiwan citou origem no exterior sem atribuir país. A conclusão crítica é a assimetria: ofensiva ficou muito mais barata, defesa não; empresas devem auditar imediatamente quais credenciais e acessos seus agentes possuem. Além disso, recomenda‑se revisar configurações de autenticação, rotacionar chaves e treinar equipes para mitigar riscos.