A empresa israelense de segurança Dream publicou em 12 de agosto análises forenses sobre uma intrusão com múltiplos agentes em sistemas do governo taiwanês — incluindo a agência de segurança nuclear do país — que descreve como quase autônoma.

O que executou, e por quanto tempo

A campanha durou cerca de quatro dias, de 1 a 4 de julho de 2026, em 12 ondas documentadas. Cada onda coordenou até oito subagentes identificados por letras em paralelo — do Agente A ao Agente Q ao longo de toda a campanha — construídos sobre os frameworks de código aberto Hermes e OpenClaw. Os agentes usaram pontuação de probabilidade a posteriori bayesiana para priorizar alvos e adaptar cadeias de ataque sem um operador no loop.

O que foi necessário

O framework gerou 1.395 arquivos e quebrou 85 credenciais por meio de password spraying com taxa de resolução de CAPTCHA de 100%. A exfiltração cobriu 2.564+ registros de pessoal — 1.409 funcionários via uma API de SSO, 916 de endpoints não autenticados e 239 do Ministério da Justiça — além de 7 segredos de cliente SSO, 6 credenciais internas de banco de dados em MSSQL, Oracle e Sybase, e intervalos internos de IP. O reconhecimento mapeou 21 sistemas governamentais conectados e encontrou 36+ endpoints de API não autenticados em um único alvo.

Até onde vai a atribuição

A Dream não nomeia um ator estatal. Sua evidência é linguística: code-switching entre chinês simplificado em relatórios de status internos e chinês tradicional na análise voltada ao alvo, o que, segundo a empresa, aponta para um operador de língua chinesa. Isso está muito longe de patrocínio estatal, e a lacuna não deve ser preenchida por inferência.

O detalhe desconfortável

Nada aqui exigiu um modelo ofensivo sob medida. A ferramenta é uma estrutura de agentes de código aberto, do tipo usado para automação comum, aplicada à infraestrutura governamental. O diferencial foi a orquestração — paralelismo e priorização adaptativa —, não a capacidade.

Leia isso como um relatório de fornecedor

Esta é uma pesquisa de fonte única, de uma empresa comercial de segurança com incentivo para divulgar, e não há confirmação independente nem manifestação das autoridades taiwanesas. "Quase autônoma" é o enquadramento da Dream, e não um nível de autonomia medido.