A Acronis, empresa de segurança digital, divulgou na quarta-feira (4) uma investigação sobre a operação que batizou de BOSSAI: um só criminoso, apoiado por 12 agentes de IA, atacou alvos em Taiwan, na Tailândia e no México. Em 12 dias de monitoramento, os pesquisadores registraram invasão ou roubo de dados em cerca de dez organizações, além de 15 tentativas em que não houve comprometimento confirmado.
Os alvos
Taiwan concentrou o estrago. Um sistema usado pelos bombeiros de Taipei no socorro pré-hospitalar deixava abertos, sem pedir senha, dados de pacientes de 2018: eletrocardiogramas, sinais vitais e gravações feitas dentro de ambulâncias. Os agentes também copiaram registros de chamadas ao 119, número de emergência local, com hora, tipo de ocorrência e endereço em sete distritos. Uma financeira de empréstimos perdeu dados de contas de clientes.
Na Tailândia, o foco foram universidades. A varredura automatizada mapeou 489 possíveis pontos de entrada em 45 instituições. Três tiveram extração confirmada de dados acadêmicos e administrativos, e em uma delas apareceu uma tabela com 2.563 contas de administrador. No México, o operador raspou cerca de 206,8 mil registros de telefones residenciais, com nome, endereço e código postal, e outros 124 mil de um diretório telefônico. Investidas contra uma loja online e um site de notícias mexicanos falharam.
Como a equipe de IA trabalhava
Dos 12 agentes, nove estavam em atividade no período analisado. Cada um tinha uma função. O HalberdStrike buscava brechas, o Hermes organizava resultados, Cursor e Trae escreviam e ajustavam código, e Grok e OpenClaw ajudavam a montar e manter os servidores do ataque. A integração era manual: o próprio hacker copiava a saída de uma ferramenta para a seguinte e acompanhava tarefas por WeChat e LINE, mensageiros populares na Ásia.
A automação tropeçou várias vezes. Grok e MiniMax se negaram a executar ataques não autorizados, e o criminoso passou a usar versões adulteradas de outros modelos, com travas de segurança retiradas. Mesmo assim, as IAs apontaram vulnerabilidades inexistentes e deram respostas erradas.
Como chegaram a uma pessoa
O caso veio à tona por descuido do próprio atacante, que deixou um ambiente de desenvolvimento mal configurado. Dali, a Acronis recuperou mais de 90 mil arquivos, perto de 9 GB, com conversas com os agentes, histórico de comandos e logs de servidores. O cruzamento dessas pistas levou a empresa a atribuir a BOSSAI a um único indivíduo, com alta confiança, ligado à cidade de Hualien, em Taiwan, e ao apelido “bossjy”. Não há vínculo comprovado com governos ou grupos criminosos.
Por que isso importa aqui
O dado que pesa é a escala, não a sofisticação. As falhas exploradas eram básicas, como banco de dados sem autenticação, mas uma pessoa conseguiu varrer dezenas de instituições em paralelo. Hospitais, prefeituras e universidades brasileiras com sistemas antigos e pouca equipe de TI têm o mesmo perfil das vítimas em Taiwan e na Tailândia. Se um painel interno responde sem login, um agente de IA vai encontrá-lo.
Até a publicação do relatório, nenhuma autoridade havia confirmado a identidade civil do operador nem anunciado prisão.
