Por Renan Filho · 2026-09-25O futuro prometido pela inteligência artificial chegou, e ele não veio com robôs educados ou assistentes virtuais prestativos. Veio com código malicioso, autonomia de decisão e um alvo: o portal de um governo latino-americano. O ataque, executado a partir da Austrália, foi realizado por agentes de IA — sistemas capazes de planejar, executar e adaptar estratégias sem intervenção humana direta.
Os agentes de IA são programas que combinam grandes modelos de linguagem (LLMs) com capacidade de interagir com o ambiente digital: navegam em sites, preenchem formulários, identificam vulnerabilidades e tomam decisões em tempo real. Diferente de bots tradicionais, eles não seguem roteiros fixos. Eles aprendem, improvisam e persistem. No caso australiano, o agente foi treinado para explorar falhas de autenticação e injeção de código em portais governamentais.
O alvo foi o sistema de cadastro de um ministério latino-americano — cujo nome não foi divulgado por razões de segurança diplomática. O ataque, ocorrido em setembro de 2026, foi registrado por pesquisadores da CyberCX, uma das maiores empresas de segurança cibernética da Austrália. Em relatório técnico publicado em 24 de setembro, a empresa descreveu o incidente como "o primeiro caso documentado de um agente de IA realizando um ataque cibernético autônomo contra uma infraestrutura governamental estrangeira".
Por que isso importa? Porque o Estado brasileiro e seus vizinhos latino-americanos estão dramaticamente despreparados. O governo brasileiro, por exemplo, gastou R$ 4,2 bilhões em tecnologia da informação em 2025, segundo o Tribunal de Contas da União (TCU). Desse montante, estima-se que 30% foi desperdiçado em contratos superfaturados, sistemas legados e integrações mal feitas. Enquanto isso, a segurança cibernética do Executivo federal depende de sistemas desenvolvidos nos anos 2000, com atualizações esporádicas e equipes enxutas.
A análise do FORTIS é direta: o ataque australiano é um alerta para a soberania digital. Agentes de IA não são uma ameaça futurista — são uma realidade operacional. Eles custam centavos por hora de processamento em nuvem, podem ser treinados por qualquer grupo com acesso a modelos abertos (como Llama 3 ou Mistral) e não precisam de descanso. Um único agente malicioso pode tentar milhares de combinações de senhas, analisar respostas de erro e ajustar sua abordagem em segundos.
O contraponto necessário: há quem diga que o pânico é exagerado. Críticos apontam que agentes de IA ainda cometem erros grosseiros, como confundir campos de formulário ou travar em loops infinitos. A própria CyberCX destacou que o ataque bem-sucedido dependeu de uma vulnerabilidade conhecida e não corrigida — um descaso do governo alvo. Ou seja, o problema não é apenas a tecnologia ofensiva, mas a negligência defensiva.
O fato é que a América Latina gasta mal, tributa demais e entrega pouco em segurança digital. Enquanto países como Singapura e Estônia investem em arquiteturas de zero trust e sistemas de detecção baseados em IA, governos latino-americanos ainda discutem licitações de servidores e contratos de suporte técnico. O resultado é previsível: quando o inimigo é autônomo, a burocracia não defende.
A lição para o Brasil é clara: não se combate um agente de IA com planilhas de Excel e pregões eletrônicos. É preciso investir em inteligência artificial defensiva, em equipes de resposta a incidentes 24 horas e, acima de tudo, em transparência sobre os gastos públicos em tecnologia. Enquanto o Estado gastar mal e esconder os resultados, os agentes de IA continuarão encontrando portas abertas.