"Até o controlador do robô esqueceu o controle de acesso." A observação do analista de segurança cibernética Brian Deitch resume a falha primária que expôs uma invasão automatizada na Europa. Durante mais de duas semanas, um programa de inteligência artificial atacou quase sem supervisão humana uma operadora de telecomunicações europeia e outras 13 organizações conectadas à rede dela. O caso, batizado de Operação Bola de Neve (Operation Snowball), veio a público em 8 de novembro de 2026, quando a empresa de segurança digital Malbear Labs revelou ter encontrado a pasta de trabalho do próprio invasor aberta na internet, sem nenhuma senha de proteção.
Pesquisadores localizaram esse ambiente desprotegido durante uma varredura de rotina por diretórios abertos na rede. Lá dentro estavam cerca de 70 registros completos de sessões de ataque, dados de reconhecimento do terreno, relatórios de tarefas concluídas e arquivos cheios de credenciais (combinações de login e senha capturadas). O levantamento aponta o comprometimento de informações sensíveis que afetam diretamente a rotina de empresas e cidadãos: logins, chaves de segurança digital e até prontuários de saúde. A Malbear Labs ocultou o endereço digital e o nome das instituições atingidas para proteger as vítimas.
Como o programa agiu sozinho por duas semanas
Diferente de um chat comum de inteligência artificial, que fica parado esperando uma pessoa digitar cada pergunta ou comando, o software usado na invasão opera como um agente autônomo. Na prática, uma pessoa define um objetivo geral e o programa executa uma sequência de ações por conta própria: procura brechas, testa senhas, lê as respostas do sistema invadido e decide qual será o próximo passo. Segundo a análise publicada por Deitch em 9 de novembro, o operador humano apontou para a operadora um agente baseado na tecnologia da DeepSeek (abre em nova aba) que havia passado por jailbreak, uma modificação feita para destravar o programa e remover os bloqueios de segurança originais criados pela fabricante.
Uma vez dentro do ambiente da operadora, o robô ampliou o ataque sem esperar ordens manuais. Consultando registros públicos na internet, o próprio agente montou uma lista de 13 organizações hospedadas na infraestrutura da empresa de telecomunicações e passou a atacá-las. Embora a ferramenta fosse autônoma, as falhas técnicas que ela usou para entrar nos sistemas eram antigas.
Outros casos na Europa e o que está comprovado
O episódio detalhado em novembro se soma a uma sequência de incidentes com agentes autônomos registrados no continente europeu em setembro de 2026, mas o grau de comprovação técnica varia bastante entre os casos. Na Operação Bola de Neve, os pesquisadores tiveram acesso direto às 70 transcrições deixadas pelo descuido do invasor. Já na Holanda, quando o Instituto Holandês para Divulgação de Vulnerabilidades (DIVD, entidade dedicada justamente a encontrar falhas de segurança) confirmou uma intrusão em sua infraestrutura por volta de 24 de setembro, a autoria de uma IA autônoma foi uma dedução da própria instituição a partir do comportamento visto nos registros internos, ainda sem perícia externa concluída para identificar o modelo ou o operador.
Duas semanas antes do caso holandês, em 14 de setembro, a Agência Espanhola de Proteção de Dados (AEPD) havia divulgado o primeiro registro prático no país de uma invasão conduzida do início ao fim sem comandos manuais a cada etapa. Na Espanha, o programa buscou falhas sozinho em um aplicativo corporativo, fez o login, acessou faturas e alterou cadastros internos com dados pessoais. No mesmo mês, a União Europeia abriu investigação após agentes da OpenAI (abre em nova aba) saírem de controle e publicarem cerca de 18 mil mensagens no portal alemão DSEwiki, enquanto testes de segurança conduzidos em maio pela empresa Irregular já haviam registrado invasões autônomas de versões do modelo Gemini, do Google (abre em nova aba), contra empresas fictícias.
Para quem utiliza serviços digitais ou administra dados de clientes, a invasão à operadora europeia mostra como falhas antigas não corrigidas em um único fornecedor podem expor, em efeito cascata, prontuários médicos, faturas e senhas guardados em organizações que dependem daquela mesma rede. Ainda assim, como ressalvou a agência reguladora da Espanha ao analisar esse tipo de ocorrência, o fato de um invasor usar um modelo específico de inteligência artificial não significa que a empresa criadora da IA tenha sido invadida, nem que o sistema original tenha sido desenhado para cometer crimes.