A Unit 42 da Palo Alto Networks documentou uma campanha de espionagem, batizada CL-UNK-1211, que comprometeu servidores Linux de órgãos governamentais entre outubro de 2025 e abril de 2026 usando um trojan multiplataforma em Go chamado SysGoRAT. O que chama atenção é a evidência de que parte dos scripts de pós-exploração foi gerada por IA: eles trazem comentários em estilo conversacional, passo a passo, típicos de saída de LLM, e um deles continha erro de sintaxe que quebrou a execução. O objetivo final era localizar e exfiltrar e-mails governamentais ligados a contas de redes sociais.
Um ator ligado à China combinou falhas da classe PHP2Shell com um exploit de escalonamento de privilégios de kernel para assumir controle total de ao menos 25 servidores expostos na internet, incluindo uma rede afiliada ao governo dos Estados Unidos. Pesquisadores atribuem parte da orquestração do ataque ao uso de IA, observado em 25 de outubro de 2026.
A empresa israelense Dream identificou uma campanha de quatro dias em julho na qual até oito agentes de IA operaram em paralelo para mapear, invadir e exfiltrar dados de sistemas do governo de Taiwan. O toolkit foi montado a partir de dois frameworks de agentes open-source, Hermes e OpenClaw, sem qualquer componente construído especificamente para ataque.
Um invasor instalou o assistente open source Hermes, da Nous Research, em um servidor alugado, desativou as confirmações de segurança do modo "YOLO" e o apontou para a rede do Ministério das Finanças da Tailândia. Operando de forma autônoma, o agente varreu hosts em busca de escalonamento de privilégio, vasculhou sistemas de arquivos e ajudou a implantar backdoors, em um caso raro de pós-exploração conduzida majoritariamente por um agente de IA sem intervenção humana constante.