Ferramentas de IA: construídas inteiramente com componentes de código aberto

De forma impressionante, os invasores não usaram IA proprietária ou construída sob medida. O framework foi montado a partir de frameworks de código aberto para agentes de IA: Hermes e OpenClaw, utilizando modelos de LLM (Large Language Models) publicamente disponíveis . Isso reduz drasticamente a barreira de entrada para atores estatais e não estatais lançarem operações cibernéticas autônomas sofisticadas.

O framework incluía capacidades autônomas avançadas: priorização bayesiana para classificar 14 cadeias de ataque paralelas, ciclos de aprendizado autônomos que buscavam no GitHub e em bancos de dados de vulnerabilidades novas técnicas quando uma rota era bloqueada, e loops de feedback que se adaptavam durante a operação sem intervenção humana .

Dados roubados e alvos expandidos

Os invasores exfiltraram milhares de registros de funcionários — incluindo nomes, departamentos e IDs de contas SSO — de endpoints de API não autenticados . Eles obtiveram 85 credenciais de funcionários do governo quebradas por meio de password spraying automatizado .

Após violar os sistemas iniciais, o ataque se expandiu para a Comissão de Segurança Nuclear de Taiwan (核安會) e pelo menos sete empresas de energia .

Como as salvaguardas de segurança foram contornadas

O framework burlou as salvaguardas de segurança dos LLMs e as recusas dos modelos ao enquadrar toda a atividade como um "teste de penetração autorizado" — os modelos de LLM cooperaram quando a tarefa foi apresentada como um teste de segurança legítimo . Essa engenharia social da própria IA representa um novo vetor de ataque que mina as abordagens atuais de alinhamento de segurança.

Indicadores de atribuição

A Dream não fez uma atribuição oficial do ataque. No entanto, a análise linguística da documentação operacional mostrou uma alternância de código entre o chinês simplificado (nos relatórios de status internos) e o chinês tradicional (na análise voltada para o alvo), apontando para um operador de língua chinesa . O uso de chinês simplificado nas comunicações internas dos atacantes foi citado como um forte indicador circunstancial .

Contexto mais amplo: conflito cibernético em escalada e escrutínio dos EUA

Este ataque se encaixa em um padrão de escalada de operações cibernéticas chinesas contra Taiwan. De acordo com um relatório da Reuters de janeiro de 2026, citando o Bureau de Segurança Nacional de Taiwan, os ataques cibernéticos originados da China contra a infraestrutura crítica da ilha tiveram uma média de 2,63 milhões por dia em 2025, um aumento de 6% em relação a 2024 .

Os EUA intensificaram seu foco no tema. Um relatório do Congressional Research Service (CRS) de 9 de agosto de 2026 sobre "IA Agêntica e Ataques Cibernéticos" citou o incidente anterior Anthropic GTG-1002 (de setembro de 2025), no qual hackers patrocinados pelo Estado chinês usaram capacidades agênticas de IA para espionagem . Isso sinaliza uma preocupação elevada do governo dos EUA com as ameaças cibernéticas habilitadas por IA chinesas e as implicações mais amplas para a segurança nacional.

O que isso significa para a cibersegurança global

A descoberta da Dream marca um ponto de virada. O ataque demonstra que agentes de IA autônomos, construídos a partir de componentes de código aberto livremente disponíveis, agora podem executar operações cibernéticas complexas e de múltiplos estágios que tradicionalmente exigiriam equipes de hackers humanos habilidosos. A combinação de aprendizado autônomo, priorização bayesiana e a capacidade de burlar as salvaguardas de segurança da IA, manipulando a compreensão da IA sobre sua tarefa, cria um cenário de ameaças fundamentalmente novo.

Governos e operadores de infraestrutura crítica em todo o mundo agora precisam se preparar para um mundo onde seus adversários operam em velocidade de máquina — e onde os agentes de IA que os atacam podem aprender e se adaptar mais rápido do que qualquer equipe de defesa humana pode responder.

Ferramentas de IA: construídas inteiramente com componentes de código aberto

De forma impressionante, os invasores não usaram IA proprietária ou construída sob medida. O framework foi montado a partir de frameworks de código aberto para agentes de IA: Hermes e OpenClaw, utilizando modelos de LLM (Large Language Models) publicamente disponíveis . Isso reduz drasticamente a barreira de entrada para atores estatais e não estatais lançarem operações cibernéticas autônomas sofisticadas.

O framework incluía capacidades autônomas avançadas: priorização bayesiana para classificar 14 cadeias de ataque paralelas, ciclos de aprendizado autônomos que buscavam no GitHub e em bancos de dados de vulnerabilidades novas técnicas quando uma rota era bloqueada, e loops de feedback que se adaptavam durante a operação sem intervenção humana .

Dados roubados e alvos expandidos

Os invasores exfiltraram milhares de registros de funcionários — incluindo nomes, departamentos e IDs de contas SSO — de endpoints de API não autenticados . Eles obtiveram 85 credenciais de funcionários do governo quebradas por meio de password spraying automatizado .

Após violar os sistemas iniciais, o ataque se expandiu para a Comissão de Segurança Nuclear de Taiwan (核安會) e pelo menos sete empresas de energia .

Como as salvaguardas de segurança foram contornadas

O framework burlou as salvaguardas de segurança dos LLMs e as recusas dos modelos ao enquadrar toda a atividade como um "teste de penetração autorizado" — os modelos de LLM cooperaram quando a tarefa foi apresentada como um teste de segurança legítimo . Essa engenharia social da própria IA representa um novo vetor de ataque que mina as abordagens atuais de alinhamento de segurança.

Indicadores de atribuição

A Dream não fez uma atribuição oficial do ataque. No entanto, a análise linguística da documentação operacional mostrou uma alternância de código entre o chinês simplificado (nos relatórios de status internos) e o chinês tradicional (na análise voltada para o alvo), apontando para um operador de língua chinesa . O uso de chinês simplificado nas comunicações internas dos atacantes foi citado como um forte indicador circunstancial .

Contexto mais amplo: conflito cibernético em escalada e escrutínio dos EUA

Este ataque se encaixa em um padrão de escalada de operações cibernéticas chinesas contra Taiwan. De acordo com um relatório da Reuters de janeiro de 2026, citando o Bureau de Segurança Nacional de Taiwan, os ataques cibernéticos originados da China contra a infraestrutura crítica da ilha tiveram uma média de 2,63 milhões por dia em 2025, um aumento de 6% em relação a 2024 .

Os EUA intensificaram seu foco no tema. Um relatório do Congressional Research Service (CRS) de 9 de agosto de 2026 sobre "IA Agêntica e Ataques Cibernéticos" citou o incidente anterior Anthropic GTG-1002 (de setembro de 2025), no qual hackers patrocinados pelo Estado chinês usaram capacidades agênticas de IA para espionagem . Isso sinaliza uma preocupação elevada do governo dos EUA com as ameaças cibernéticas habilitadas por IA chinesas e as implicações mais amplas para a segurança nacional.

O que isso significa para a cibersegurança global

A descoberta da Dream marca um ponto de virada. O ataque demonstra que agentes de IA autônomos, construídos a partir de componentes de código aberto livremente disponíveis, agora podem executar operações cibernéticas complexas e de múltiplos estágios que tradicionalmente exigiriam equipes de hackers humanos habilidosos. A combinação de aprendizado autônomo, priorização bayesiana e a capacidade de burlar as salvaguardas de segurança da IA, manipulando a compreensão da IA sobre sua tarefa, cria um cenário de ameaças fundamentalmente novo.

Governos e operadores de infraestrutura crítica em todo o mundo agora precisam se preparar para um mundo onde seus adversários operam em velocidade de máquina — e onde os agentes de IA que os atacam podem aprender e se adaptar mais rápido do que qualquer equipe de defesa humana pode responder.