Por Renan Filho · 2026-09-24O governo australiano confirmou, em nota oficial divulgada nesta quarta-feira (24), que sistemas autônomos de inteligência artificial — os chamados ‘agentes de IA’ — foram utilizados para realizar o que especialistas classificam como o primeiro ataque cibernético desse tipo contra um portal governamental da América Latina. O alvo, segundo fontes do setor de segurança digital ouvidas pela imprensa internacional, foi um sistema de gestão de dados fiscais de um país da região, cujo nome não foi revelado por razões de segurança operacional.
O ataque não foi obra de hackers humanos tradicionais. Trata-se de ‘agentes de IA’, programas capazes de planejar, executar e adaptar estratégias de invasão sem supervisão humana direta. Em publicação nas redes sociais, o Centro Australiano de Segurança Cibernética (ACSC) afirmou que ‘a operação foi identificada e neutralizada antes que dados fossem extraídos’, mas admitiu que ‘a sofisticação do ataque representa um novo patamar de ameaça’. O episódio expõe uma fragilidade que o Estado brasileiro e latino-americano insiste em ignorar: a segurança digital pública é tratada como gasto, não como investimento.
**Contexto: o que são agentes de IA?**
Diferente dos chatbots ou assistentes virtuais comuns, os agentes de IA são sistemas com alto grau de autonomia. Eles recebem um objetivo — como ‘invadir o portal X e extrair dados Y’ — e, a partir daí, tomam decisões próprias sobre como alcançá-lo. Podem criar contas falsas, escanear vulnerabilidades, simular comportamentos humanos e até negociar com outros sistemas. Empresas de tecnologia como OpenAI e Google já desenvolvem versões comerciais desses agentes para automação de tarefas. O problema é que a mesma tecnologia, quando usada com más intenções, se torna uma arma.
**Por que isso importa para o Brasil e a América Latina?**
O ataque não foi contra o Brasil, mas poderia ter sido. O país possui mais de 200 portais governamentais federais, além de sistemas estaduais e municipais, muitos deles rodando em infraestrutura ultrapassada. Em 2024, o Tribunal de Contas da União (TCU) apontou que 70% dos sistemas críticos do governo federal têm vulnerabilidades conhecidas e não corrigidas. Enquanto isso, o governo brasileiro gasta bilhões em subsídios setoriais e programas de transferência de renda mal calibrados, mas o orçamento para segurança cibernética pública é irrisório.
**Análise FORTIS: livre mercado e soberania digital**
A resposta liberal-conservadora a esse tipo de ameaça não pode ser a criação de mais estatais ou o aumento de tributos para financiar um Estado ineficiente. A solução passa por três eixos: primeiro, parcerias com o setor privado especializado, que tem incentivos de mercado para inovar em segurança. Segundo, a redução da burocracia que impede a atualização rápida de sistemas públicos. Terceiro, o fortalecimento da soberania nacional por meio da capacitação de profissionais brasileiros, sem depender de soluções fechadas de fornecedores estrangeiros que podem conter backdoors.
**Contraponto: a regulação como falsa solução**
Setores da esquerda digital e da tecnocracia estatal já pedem, como de costume, mais regulação e mais controle estatal sobre o desenvolvimento de IA. O argumento é que ‘o mercado não pode se autorregular’. Os fatos, porém, mostram o contrário: os maiores avanços em segurança cibernética nos últimos anos vieram de empresas privadas como CrowdStrike, Palo Alto Networks e Microsoft, que competem para oferecer as melhores soluções. A regulação excessiva, na prática, só aumenta o custo de conformidade para pequenas empresas e startups, concentrando o mercado em grandes players e reduzindo a inovação. O ataque australiano não foi um fracasso do mercado, mas um fracasso do Estado australiano em proteger seus próprios sistemas — e um alerta para que o Estado latino-americano não repita o erro.
**1. O ataque foi bem-sucedido?** Segundo o ACSC, o ataque foi detectado e neutralizado antes que dados fossem extraídos. No entanto, a mera capacidade de realizar uma operação desse tipo contra um portal governamental demonstra que a tecnologia já está disponível e ativa. O sucesso do ataque, neste caso, não foi o roubo de dados, mas a comprovação de que sistemas autônomos de IA podem superar defesas humanas tradicionais.
**2. O Brasil está preparado para um ataque desse tipo?** Com base nos relatórios do TCU e do Gabinete de Segurança Institucional (GSI), a resposta é não. A Estratégia Nacional de Segurança Cibernética (E-Ciber), lançada em 2020, ainda não foi totalmente implementada. O Brasil carece de um centro de operações integrado e de capacidade de resposta automatizada. A dependência de sistemas legados e a falta de investimento em inteligência artificial defensiva tornam o país um alvo vulnerável.