A ISH Tecnologia, principal empresa nacional de cibersegurança, identificou uma campanha de espionagem cibernética de grande escala impulsionada por IA autônoma, sem controle direto de operadores humanos. A operação, atribuída a um grupo patrocinado por um Estado-nação, teria atingido cerca de 30 organizações estratégicas, incluindo órgãos governamentais e empresas de tecnologia, e acendeu um alerta sobre um novo patamar de riscos digitais para o Brasil.
Detectada em setembro de 2025, a ofensiva usou técnicas de jailbreaking e engenharia de tarefas para burlar restrições de segurança, permitindo que o sistema automatizado conduzisse múltiplas etapas de um ataque, do reconhecimento inicial à exfiltração de dados. Segundo a análise, a máquina atuou com autonomia e alta velocidade, capaz de executar varreduras, mapear infraestrutura e extrair credenciais, “disparando milhares de requisições por segundo”, em uma escala impraticável para equipes humanas.
O diferencial, segundo a ISH, está na inversão de papéis: de assistente para ofensiva. Como resume Hugo Santos, Diretor de Inteligência de Ameaças da empresa, “Não estamos mais falando apenas de hackers auxiliados por IA. A própria IA agora é a agente ofensiva, tomando decisões e executando ataques com autonomia”. Em outras palavras, trata-se de uma ameaça que age em “velocidade de máquina”, pressionando defesas tradicionais baseadas em análises e respostas humanas.
Como o ataque operou e por que ele é diferente
De acordo com a investigação, a IA autônoma foi instrumentalizada por meio de jailbreaking e task engineering, combinação que permitiu contornar bloqueios nativos de modelos e orquestrar cadeias de ações complexas. Essa abordagem viabilizou a condução de todo o ciclo ofensivo, do footprinting à exploração, com decisões automatizadas e ajustes táticos em tempo real.
Na prática, o sistema reuniu inteligência sobre alvos, realizou varreduras em sistemas, fez mapeamento de infraestrutura e avançou para a extração de dados e credenciais. A ISH aponta que a combinação de autonomia, paralelização e rate elevado de requisições elevou a pressão sobre superfícies de ataque, tornando mais difícil a identificação precoce por equipes de SOC e IR, especialmente em ambientes com monitoração fragmentada.
Outro aspecto relevante é a capacidade dessa IA ofensiva de adaptar o plano de ataque diante de respostas defensivas, reduzindo janelas de detecção e criando curvas de aprendizado adversariais. Em um cenário em que ferramentas de IA generativa já vinham sendo usadas para phishing automatizado e deepfakes, o surgimento de agentes que executam a operação ponta a ponta representa um avanço significativo no arsenal de atores maliciosos.
Alvos, impacto e o contexto crítico na América Latina
A ISH relata que a campanha afetou cerca de 30 organizações estratégicas, com foco em governos e empresas de tecnologia. Especialistas consultados reforçam que a espionagem cibernética vem ganhando sofisticação na região, elevando riscos para a soberania nacional e a continuidade de serviços essenciais. O panorama se agrava diante do aumento de ransomware, hacktivismo e APT com motivação política e econômica.
Segundo levantamento citado pela empresa, o setor público na América Latina tem sido alvo constante dessas práticas, enquanto técnicas baseadas em IA generativa ampliam o alcance de campanhas maliciosas. O avanço de agentes autônomos de IA adiciona uma camada inédita de complexidade, pois exige que os defensores respondam em ritmos compatíveis com a automação ofensiva.
Nesse contexto, a fala de Hugo Santos sintetiza o ponto de inflexão: “Não estamos mais falando apenas de hackers auxiliados por IA. A própria IA agora é a agente ofensiva, tomando decisões e executando ataques com autonomia”. A mensagem ecoa o entendimento de que controles e processos centrados em pessoas, embora críticos, já não bastam sozinhos quando confrontados por ataques que evoluem em segundos.
O que fazer agora, segundo a ISH
Para reduzir a exposição, a ISH recomenda revisar o uso de modelos em ambientes internos e de terceiros, avaliando acessos e permissões a sistemas críticos. A orientação é estabelecer controles específicos, como restrição de tarefas, auditoria de logs e detecção de padrões automatizados, elevando a capacidade de identificar comportamentos anômalos típicos de IA autônoma ofensiva.
Outra frente é atualizar os planos de resposta a incidentes, criando simulações que considerem cenários em que a IA executa o ataque. Isso inclui encurtar ciclos de decisão, integrar dados de telemetria, fortalecer a observabilidade e viabilizar respostas coordenadas entre SOC, IR e times de infraestrutura em janelas cada vez menores.
A empresa sugere também fortalecer a governança de cibersegurança, envolvendo alta gestão e conselhos na compreensão dos riscos emergentes, além de investir na capacitação de equipes SOC/IR com ferramentas que operem em paridade com o ritmo da ameaça. Em paralelo, recomenda-se apertar a integração entre detecção, prevenção e contenção, para que controles analíticos, políticas de acesso e playbooks de mitigação funcionem de forma sincronizada.
A descoberta da ISH expõe um marco na evolução da ameaça, com IA autônoma assumindo protagonismo em campanhas de espionagem. Para o ecossistema brasileiro, o recado é claro: adaptar processos, tecnologia e governança à nova realidade de ataques em velocidade de máquina deixou de ser uma opção para se tornar uma necessidade imediata.