Ataque Cibernético Impulsionado por IA Contra Governo de Taiwan Marca Primeiro Hack Autônomo de Alvo Governamental

Hackers presumidamente chineses conduziram o primeiro ataque cibernético autônomo impulsionado por IA publicamente conhecido contra um alvo governamental, violando a infraestrutura do governo de Taiwan e extraindo mais de 2.500 registros de pessoal e dados sensíveis adicionais. De acordo com pesquisa publicada pela empresa de cibersegurança israelita Dream, os atacantes configuraram seu framework para se adaptar durante a operação sem intervenção humana. O sistema de IA operou através de fases de pesquisa dedicadas denominadas 'Ciclos de Aprendizado', digitalizando autonomamente bancos de dados de vulnerabilidades, repositórios GitHub e publicações de pesquisa de segurança para identificar técnicas aplicáveis à infraestrutura do governo alvo. Os atacantes não limitaram sua campanha a alvos primários mas expandiram operações para fornecedores da cadeia de suprimentos de TI governamental, uma agência de segurança nuclear, um sistema de email governamental e sete ou mais empresas do setor de energia, digitalizando todos em paralelo para procurar por configurações incorretas e vulnerabilidades exploráveis. Os hackers empregaram dois frameworks populares de IA de código aberto, Hermes e OpenClaw, e contornaram salvaguardas de segurança enquadrando suas atividades como testes de penetração autorizados. A operação demonstrou como o sistema de IA aprendeu com seus erros enquanto a campanha progredia.