Hackers ligados à China usaram DeepSeek em ataques a mais de 200 organizações, diz CrowdStrike

Hackers ligados ao Estado chinês usaram inteligência artificial, incluindo o modelo DeepSeek, para lançar ataques cibernéticos contra mais de 200 organizações ao redor do mundo em apenas 11 dias. A informação é da empresa de cibersegurança CrowdStrike, que descreve uma campanha global contra governos e empresas.

O caso envolve o DeepSeek e outras ferramentas de IA usadas para ampliar ataques que antes exigiriam muito mais trabalho humano. Na prática, a IA funciona aqui como um acelerador: ajuda a preparar, organizar e executar ofensivas digitais em ritmo mais rápido e contra muito mais alvos ao mesmo tempo.

O que a CrowdStrike encontrou

Segundo a CrowdStrike, os invasores ligados à China miraram mais de 200 organizações em um intervalo curto de 11 dias. Os alvos estavam espalhados pelo mundo e incluíam governos e empresas, o que caracteriza a operação como uma campanha ampla, e não ataques isolados.

O ponto central do alerta é o uso da IA no meio da operação. O DeepSeek, um modelo de IA popular, aparece ao lado de outras ferramentas de IA usadas pelos hackers nessa sequência de ataques globais.

Por que a IA muda o jogo

Antes, atingir centenas de organizações em poucos dias exigiria uma equipe grande, com muito mais esforço humano em cada etapa. Com modelos de IA, parte desse trabalho pode ser feita em escala, o que permite que um mesmo grupo alcance mais vítimas em menos tempo.

Para quem usa tecnologia no dia a dia, isso não significa que o DeepSeek invadiu celulares ou computadores sozinho. Significa que criminosos e grupos ligados a Estados estão incorporando ferramentas de IA ao seu arsenal, da mesma forma que empresas legítimas usam IA para ganhar produtividade.

O que isso significa na prática

Para governos e empresas, o recado é que defesas tradicionais precisam lidar com um volume maior de tentativas em intervalos menores. Para o público curioso, o episódio ajuda a entender um novo momento da segurança digital, em que a disputa não é só sobre quem tem o melhor vírus, mas sobre quem usa melhor a IA, para atacar ou para se defender.

A CrowdStrike apresenta o caso como um exemplo de como a IA está permitindo que hackers operem em uma escala que antes exigiria muito mais esforço humano. Ou seja, o risco não é apenas um modelo específico, mas a combinação de modelos acessíveis com operações de ataque organizadas e com alcance mundial.