Um hacker, doze agentes de IA: registros de emergência de Taipei roubados em 12 dias de ataques

Um único atacante armado com um enxame de agentes de IA varreu serviços de emergência, bancos, universidades e sistemas militares em pelo menos 11 países, e uma das feridas mais profundas foi aberta em Taiwan. Pesquisadores da Acronis rastrearam a operação até uma pessoa em Hualien City, que comandou uma estrutura chamada BOSSAI com doze agentes, nove deles ativos, extraindo registros de despacho de sete distritos de Taipei direto da API do serviço de emergência 119.

Os detalhes são absurdos: 90 mil arquivos esquecidos no próprio servidor do atacante, incluindo conversas dos agentes, histórico de comandos, credenciais e dados das vítimas. Os agentes ainda encontraram uma plataforma do corpo de bombeiros de Taipei expondo prontuários de pacientes de 2018, com leituras de eletrocardiograma e gravações de ambulância, tudo sem exigir login. Quando modelos comerciais de nuvem se recusaram a ajudar nos ataques, o operador recorreu a modelos locais abliterados de DeepSeek, GLM e Qwen para manter a campanha rodando.

O ponto central não é um criminoso isolado, é o colapso da barreira de entrada. Uma operação que antes exigia equipe e anos de experiência agora escala com poder de processamento alugado e modelos sem travas de segurança, enquanto ferramentas de varredura inventam vulnerabilidades e geram falsos positivos. Se agentes de IA já estão atacando bombeiros e centros de resposta a desastres, a sua senha também faz parte da superfície de ataque, e conexões criptografadas, credenciais reforçadas e uma VPN séria deixaram de ser luxo.