O Ministério dos Assuntos Digitais de Taiwan confirmou que atacantes utilizaram agentes autónomos de inteligência artificial de código aberto para invadir 85 contas governamentais e aceder a mais de 2.500 registos de funcionários públicos. A ofensiva visou também a agência de segurança nuclear e empresas do setor energético do território, naquela que é descrita como uma das primeiras operações ofensivas híbridas em larga escala com recurso a agentes de IA.
O detalhe decisivo desta operação não reside apenas no volume de contas comprometidas, mas no recurso a modelos de código aberto para orquestrar e acelerar a intrusão. Ferramentas que estão acessíveis a qualquer equipa técnica de desenvolvimento foram convertidas em operadores ofensivos capazes de varrer sistemas, identificar vulnerabilidades e coordenar acessos com intervenção humana reduzida.
A transição de ameaças automatizadas simples para sistemas com capacidade de decisão autónoma altera a assimetria da cibersegurança. Quando os vetores de ataque operam à velocidade de agentes autónomos, os modelos de resposta que dependem de triagem manual e validação por analistas humanos chegam tarde ao incidente.
Para as entidades públicas e operadores de infraestruturas críticas, a lição imediata passa por equipar a defesa com o mesmo nível de autonomia. A monitorização de acessos e a contenção de privilégios deixam de ser apenas processos de auditoria periódica e passam a exigir barreiras automatizadas em tempo real.