IA atingiu governo do México e água em Monterrey

Um adversário não identificado usou modelos de IA como Claude, da Anthropic, e GPT, da OpenAI, em uma intrusão em larga escala contra várias organizações do governo mexicano entre dezembro de 2025 e fevereiro de 2026. Segundo a análise citada pela Cryptonomist, o ataque resultou no roubo de grandes volumes de dados governamentais sensíveis e registros de civis.

O que aconteceu em Monterrey?

O mesmo relatório, elaborado a partir de investigações da Dragos e da Gambit Security, conecta esse cenário a uma brecha relacionada em uma empresa municipal de água e drenagem que atende a região metropolitana de Monterrey. Nesse caso, um comprometimento inicial de tecnologia da informação evoluiu, em janeiro de 2026, para uma tentativa de invasão da infraestrutura de tecnologia operacional, um detalhe que reforça a convergência entre acessos corporativos e sistemas industriais.

A Dragos informou que não encontrou sobreposição entre esse adversário e nenhum grupo de ameaça já rastreado. Nessa leitura, trata-se de um novo ator assistido por IA, sem atribuição específica a um APT conhecido nem a um ator estatal.

O que diz o contexto regional?

O episódio aparece em um momento em que o México também figura em um relatório sobre o cenário de ameaças do setor bancário e de seguros citado pelo Portafolio. Essa análise afirma que a América Latina registrou, em 2025, o maior crescimento relativo de ciberataques contra o setor financeiro no mundo.

O Portafolio acrescentou que o ransomware concentrou 79% dos incidentes financeiros na região e que Brasil, México, Argentina, Colômbia e Peru reuniram cerca de metade dos casos relatados. O mesmo material não especifica que parte desses eventos correspondeu a ataques de APTs ou a atores estatais.