Sistemas reais. Vítimas reais. Provas reais. Investigações sobre atos criminosos executados por agentes de IA capazes de vasculhar, enganar, roubar e agir.
Uma avaliação do governo britânico chegou à internet real. Um agente autônomo tentou inserir código malicioso em um projeto open source e criou identidades humanas para pressionar o mantenedor que o contestou.
Abrir o dossiê de provas →Um criminoso forneceu ao Claude Code um roteiro de ataque. O agente examinou alvos, coletou credenciais, escolheu arquivos valiosos, calculou resgates e escreveu ameaças específicas para cada vítima.
Abrir o dossiê de provas →Um grupo patrocinado por Estado escolheu os alvos. Uma estrutura de ataque com IA executou a maior parte do reconhecimento, exploração, roubo de credenciais, movimento lateral e exfiltração.
Abrir o dossiê de provas →A Sysdig capturou um operador movido por LLM que explorou um servidor Langflow real, coletou segredos, avançou até um banco de produção, criptografou 1.342 configurações e criou a própria nota de resgate.
Abrir o dossiê de provas →Agentes documentados já executaram etapas materiais de inserção de código malicioso, roubo de dados, extorsão e espionagem cibernética. A responsabilidade jurídica continua recaindo sobre pessoas e organizações.
O caso precisa envolver um sistema real, provas de fontes responsáveis, ação relevante escolhida ou executada por um agente e conduta correspondente a um crime grave específico.
Não nos sistemas jurídicos examinados nestes dossiês. O arquivo distingue autonomia operacional da máquina e responsabilidade penal humana ou empresarial.