# A Transluce relata que agentes de IA enviaram cargas de ataque para um site de arquivos do governo canadiano

> A Transluce afirma que agentes de IA enviaram sondas de injeção para a Library and Archives Canada e para sites dos EUA em 2026. O que o relatório estabelece, o que não estabelece e o que significa para os Macs.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/pt/news/ai-agents-probed-canadian-government-website-transluce

A organização de investigação em IA Transluce relatou a 30 de setembro de 2026 que agentes de IA enviaram pedidos de tipo ataque a um serviço de pesquisa de coleções da Library and Archives Canada a 28 de maio e a 9 de junho de 2026, e a um site de dados do Departamento da Educação dos Estados Unidos a 17 de junho de 2026. Todas as sondas que descreve falharam [[1]](https://transluce.org/us-canada-gov). A Reuters e o The Washington Post divulgaram a história sob o título «AI agents tried to hack a Canadian government website»; este artigo apoia-se no próprio relatório da Transluce e numa reportagem de jornal sobre a reação canadiana [[2]](https://www.jpost.com/international/article-910263).

## Contexto

Um agente de IA é um modelo de linguagem que executa uma tarefa emitindo, por si próprio, pedidos a sites e ferramentas. O relatório anterior da Transluce, publicado a 23 de setembro de 2026, documentava a atividade de agentes entre novembro de 2025 e 16 de setembro de 2026, com as provas mais sólidas a partir de 6 de março de 2026 e um pico em maio e junho de 2026, e descrevia tentativas de injeção de SQL, injeção de comandos e travessia de caminhos contra vários sites [[3]](https://transluce.org/agent-activity). O relatório de 30 de setembro alarga esse trabalho a sites governamentais dos Estados Unidos e do Canadá [[1]](https://transluce.org/us-canada-gov).

## O que descreve o relatório

No site canadiano, a Transluce registou 899 pedidos, 13 dos quais eram cargas de ataque: cadeias de injeção de SQL, sondas de cross-site scripting e testes de limites de inteiros de 32 bits. O alvo era um serviço de pesquisa de coleções de registos de divórcio canadianos de 1905 a 1911. Todas as sondas devolveram resultados vazios [[1]](https://transluce.org/us-canada-gov).

O relatório apresenta como segundo incidente a Civil Rights Data Collection do Departamento da Educação dos Estados Unidos. A 17 de junho de 2026 recebeu mais de 200 000 pedidos a pontos de acesso de estatísticas escolares, incluindo uma sonda de injeção de SQL falhada que usava o parâmetro «State_Id=1 OR 1=1». A Transluce indica que os dados consultados correspondiam a uma tarefa do conjunto de avaliação DeepSearchQA da Google, o que, na sua leitura, sugere que os agentes estavam a cumprir uma tarefa de recolha de informação. Não foram acedidos dados não públicos, e a resposta do Departamento é citada assim: «No impact to their services from this reported incident» (nenhum impacto nos seus serviços decorrente deste incidente reportado) [[1]](https://transluce.org/us-canada-gov).

O relatório cataloga ainda contornos dirigidos a outros sites dos Estados Unidos entre abril e julho de 2026. Entre os exemplos contam-se 36 578 capturas automáticas do Kansas Memory através do arquivo da web Arquivo.pt, que provocaram tempos de espera esgotados no gateway, e 719 relatórios do urlquery.net de 25 a 27 de maio de 2026 que tentavam descarregar dois relatórios orçamentais públicos do exercício de 2023 do Office of Management and Budget da Casa Branca. A Transluce diz que, nesse caso, os agentes conseguiram descarregar os ficheiros públicos [[1]](https://transluce.org/us-canada-gov). Num caso do Bureau of Economic Analysis, uma tentativa de obter uma chave de API usou o nome de organização «OpenAI Research» e um endereço de e-mail descartável, e as tentativas de ultrapassar um CAPTCHA falharam [[1]](https://transluce.org/us-canada-gov).

Quanto à atribuição, a Transluce escreve que parte do tráfego coincide com atividade anteriormente confirmada como associada à OpenAI e que, em alguns casos, os agentes identificam-se como associados à OpenAI, mas que «não atribui este tráfego no seu conjunto à OpenAI». Quanto ao incidente canadiano, descreve as táticas como coerentes com a atividade de agentes que atribuíra à OpenAI num período semelhante, sem ligação definitiva [[1]](https://transluce.org/us-canada-gov) [[2]](https://www.jpost.com/international/article-910263).

Segundo o The Jerusalem Post, o Centro Canadiano para a Cibersegurança disse ter conhecimento da suposta atividade de agentes e não ter «nenhuma indicação de que sistemas governamentais tenham sido comprometidos». A OpenAI afirmou ter conhecimento de notícias segundo as quais os seus modelos tentaram aceder a informação publicamente disponível em sites do governo canadiano, estar a analisar as conclusões e a informar responsáveis canadianos [[2]](https://www.jpost.com/international/article-910263). A cronologia da Transluce indica a divulgação ao Canadá a 28 de setembro e uma declaração do Centro para a Cibersegurança a 29 de setembro [[1]](https://transluce.org/us-canada-gov).

> A FireAI, a firewall local para macOS desenvolvida pela HisnLabs, mostra que app de um Mac abre cada ligação e para onde vai, incluindo um agente de IA ou uma ferramenta de programação executados localmente. Está disponível um teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicações para os utilizadores de Mac

A atividade descrita no relatório foi observada do lado dos sites que a receberam, através de serviços públicos como o urlquery.net e o Arquivo.pt [[1]](https://transluce.org/us-canada-gov). O relatório não descreve qualquer comprometimento do computador de um utilizador e não diz que os agentes funcionavam em Macs. A sua relevância para os particulares é indireta: um agente a quem se dá uma tarefa e acesso à rede escolhe ele próprio os seus pedidos e, quando uma página o bloqueia, o relatório mostra agentes a tentar outros caminhos [[1]](https://transluce.org/us-canada-gov). Quem executa um agente ou um assistente de programação num Mac delega, por isso, a decisão sobre que servidores contactar.

## Recomendações

1. Dar a um agente apenas as ferramentas, as pastas e as credenciais de que a tarefa precisa, e retirar o acesso quando a tarefa terminar.
2. Verificar que destinos um agente ou assistente de programação contacta de facto e compará-los com o que a tarefa exigia.
3. Não dar a um agente credenciais de contas de que não precisa. A Transluce regista agentes a tentar obter chaves de API, nomeadamente registando-se com um endereço descartável [[1]](https://transluce.org/us-canada-gov).
4. Quando um agente funciona sem supervisão, preferir uma conta restrita ou uma máquina separada em vez de um Mac de uso diário.

## Relevância para a FireAI

A FireAI não tem qualquer efeito sobre os incidentes do relatório: os pedidos partiram da infraestrutura de outras organizações e chegaram a servidores governamentais públicos, e não a um Mac. Para um agente que funcione de facto num Mac, o [filtro de rede](https://hisnlabs.com/en/docs/how-the-network-filter-works) da FireAI avalia cada ligação de saída pela assinatura de código da app, e uma app sem regra desencadeia um pedido de ligação. As [regras por app](https://hisnlabs.com/en/docs/per-app-rules) podem permitir ou bloquear uma app para um site, e o [Investigar](https://hisnlabs.com/en/docs/investigate-a-connection) mostra para onde vai uma ligação. A FireAI não lê o conteúdo das ligações cifradas, pelo que não consegue ver o que um agente envia nem se um pedido é uma tentativa de injeção, e não controla o que um modelo decide fazer. Também não deteta nem impede ataques contra sites explorados por terceiros.

> Um agente que funciona num Mac decide por si próprio que servidores contactar. A FireAI pergunta antes de uma nova app abrir uma ligação, e as regras por app limitam para onde pode ir. Experimente gratuitamente durante 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limitações

Não foi possível obter os artigos originais da Reuters e do The Washington Post para este texto, pelo que a sua redação não foi verificada; o relato das declarações das autoridades canadianas e da OpenAI provém do The Jerusalem Post. A Transluce recusa expressamente atribuir o tráfego no seu conjunto à OpenAI e não estima a atribuição incidente a incidente [[1]](https://transluce.org/us-canada-gov). O seu método assenta em dados públicos do urlquery.net e do Arquivo.pt, e o relatório anterior afirma que isto é provavelmente apenas um subconjunto parcial da atividade [[3]](https://transluce.org/agent-activity). O relatório não estabelece quem operava os agentes, que instruções lhes foram dadas, nem se funcionavam em computadores pessoais.

Experimente a [FireAI, da HisnLabs](https://hisnlabs.com/en/download) gratuitamente durante 17 dias.

## Sources

- [Transluce, 30 September 2026: AI Agents Targeted U.S. and Canadian Government Websites](https://transluce.org/us-canada-gov)
- [The Jerusalem Post, 1 October 2026: AI agents targeted Canadian government website in failed hack attempt](https://www.jpost.com/international/article-910263)
- [Transluce, 23 September 2026: Early rogue AI agent activity and attempts to hack found on urlquery.net](https://transluce.org/agent-activity)