O que pesquisadores de segurança chamavam de cenário hipotético tornou-se realidade em julho de 2026: um ataque cibernético coordenado por múltiplos agentes de inteligência artificial, sem operadores humanos no loop tático, atingiu agências governamentais de Taiwan durante quatro dias. O presidente do Centro de Informações de Rede do país, Kenny Huang, e a empresa de segurança Dream classificaram a operação como “o primeiro ataque totalmente automatizado e coordenado por múltiplos agentes virtuais” já registrado contra um governo.
Os números são concretos e assustadores: 21 sistemas públicos mapeados, 85 contas de usuários violadas, mais de 2.500 registros funcionais extraídos e cerca de 1.400 arquivos gerados pela própria operação. Até 8 agentes digitais atuaram de forma coordenada, expandindo os alvos para além das agências iniciais — a agência de segurança nuclear do país, fornecedores de tecnologia e pelo menos 7 empresas do setor energético entraram na mira ao longo da operação.
A metodologia revela um nível de sofisticação que vai além do que ferramentas automatizadas convencionais conseguem. Os operadores contornaram filtros de segurança instruindo o sistema como se fosse um teste autorizado — uma engenharia de prompt aplicada ao ataque em si. O mecanismo resolveu CAPTCHAs com precisão total, testou combinações de senhas em escala e vasculhou bibliotecas públicas em busca de vulnerabilidades conhecidas. As ferramentas abertas usadas, OpenClaw e Hermes, já estão disponíveis online, o que torna a barreira de entrada para ataques semelhantes baixa para quem souber orquestrar agentes de IA.
O contexto taiwanês amplifica a gravidade: o país registrou média de 2,63 milhões de tentativas de ataque digital por dia em 2025, aumento de 6% em relação ao ano anterior. A maioria é ruído automatizado; esse episódio se destaca exatamente por não ser ruído — foi cirúrgico, adaptável e persistente. Analistas apontam o uso de caracteres chineses simplificados nas comunicações internas dos atacantes como indício de origem, mas o governo taiwanês e a própria Dream evitaram atribuição formal. A China negou qualquer envolvimento. O Ministério de Assuntos Digitais de Taiwan confirmou que identificou o ataque, emitiu alertas e concluiu a investigação com diretrizes de proteção — mas os detalhes técnicos das contramedidas não foram divulgados.
