Hackers chineses dobram ataques ao usar o DeepSeek, diz TeamT5

Vários grupos de hackers ligados ao governo chinês encontraram uma forma mais eficaz de invadir os sistemas de suas vítimas: incorporar o DeepSeek e outros modelos de inteligência artificial de código aberto a diferentes fases de seus ataques. A empresa taiwanesa de cibersegurança TeamT5 documentou que vários desses grupos dobraram o volume de suas operações desde que passaram a depender dessa tecnologia. Por enquanto, segundo os pesquisadores, a IA se limita a tarefas de apoio — reconhecimento, geração de código malicioso e movimentação lateral dentro de redes já comprometidas — e não a invadir sistemas de forma totalmente autônoma.

Quatro grupos, quatro usos diferentes

• Grimfengxi recorreu ao DeepSeek para gerar código de exploits.
• Huapi usou a IA para atacar o sistema de e-mail de uma empresa taiwanesa.
• Teleboyi usou o modelo para coletar mais de 1.000 endereços IP e mapear os domínios de uma empresa-alvo.
• Slime22 foi além e incorporou o Claude Code, da Anthropic, para se passar por um engenheiro realizando testes de segurança dentro de uma empresa de tecnologia taiwanesa.

O DeepSeek é a IA escolhida pelos hackers chineses porque é relativamente potente e tem pouquíssimas barreiras de cibersegurança.

Li acrescenta que os modelos ocidentais também são procurados pelos atacantes, mas suas restrições mais rígidas exigem um esforço consideravelmente maior para serem contornadas.

Os limites da autonomia

Um dos principais temores em torno da IA é que ela se torne capaz de executar ciberataques de forma autônoma. Essa é uma das razões pelas quais os Estados Unidos haviam desacelerado a liberação do "Claude Mythos" e do modelo mais avançado da OpenAI, depois que ambas as empresas afirmaram que seus sistemas conseguiam executar ataques complexos e resolver desafios de vulnerabilidade de nível especialista.

Mas, por enquanto, os hackers não conseguem automatizar ciberataques de maneira confiável. A Unit 42, divisão de pesquisa de ameaças da Palo Alto Networks, documentou o caso de um atacante que tentou violar mais de 460 alvos combinando métodos autônomos e manuais, com um sistema construído sobre o DeepSeek. O sistema vasculhou a internet em busca de softwares vulneráveis, extraiu código de exploits do GitHub e raciocinou de forma autônoma sobre qual alvo atacar. O DeepSeek escolheu como alvo a plataforma de automação n8n depois de encontrar mais de 25 mil instalações expostas na China; após uma amostragem, o agente identificou três versões vulneráveis, mas todas exigiam autenticação e nenhuma pôde ser explorada. Os únicos ataques bem-sucedidos foram feitos manualmente, quando o próprio atacante extraiu dados e executou comandos por conta própria.

A taxa de eficácia das tentativas autônomas confirma que a IA ainda não está pronta para conduzir invasões sem supervisão humana. Os testes de laboratório funcionaram em alguns casos, mas sempre em ambientes de simulação, sem elementos de defesa ativos como monitoramento ou resposta a incidentes.

O precedente do Claude Code

Em novembro de 2025, a Anthropic afirmou que um grupo apoiado pelo Estado chinês havia usado o Claude Code para automatizar entre 80% e 90% de uma campanha de espionagem voltada a cerca de 30 organizações, embora apenas um número reduzido de tentativas tenha tido sucesso. A empresa chamou o caso, na época, de primeiro caso documentado de um ciberataque em grande escala executado sem intervenção humana substancial — uma afirmação que abriu um debate na comunidade de cibersegurança. Desde então, a Anthropic bloqueou o acesso a seus serviços a partir de empresas controladas pelo Estado chinês.

Eu me recuso a acreditar que os atacantes estejam conseguindo fazer esses modelos realizarem coisas que mais ninguém consegue.

O pesquisador Kevin Beaumont, por sua vez, argumenta que os hackers não estão inventando nada de novo e compara essas ferramentas ao Metasploit, um framework criado em 2003 para desenvolver e executar exploits contra alvos remotos. Outra descoberta, documentada pela empresa CyCraft e divulgada pela Bloomberg, mostra que um grupo que vende software de invasão recorreu ao ChatGPT, da OpenAI, durante um ataque a um think tank ocidental: depois de obter o banco de dados local do Signal de um funcionário, os atacantes consultaram o chatbot para ajudar a construir um módulo capaz de descriptografá-lo.

Para as equipes de segurança da informação e as empresas de tecnologia do Brasil, o caso confirma que a vigilância precisa se estender a ferramentas de automação expostas na internet — como o n8n — e a sistemas de e-mail e colaboração conectados a provedores de IA de baixo custo, exatamente os pontos que os grupos ligados à China exploraram primeiro fora de suas fronteiras. A diferença não está em modelos mais sofisticados, mas na velocidade com que os atacantes adotam ferramentas acessíveis e baratas para ganhar agilidade. O episódio também reabre a discussão de fundo sobre a governança dos agentes de IA, o marco que define responsabilidades e limites à medida que esses sistemas atuam de forma cada vez mais autônoma dentro de uma organização.