Essa história é especialmente interessante porque mistura três assuntos: inteligência artificial, automação industrial e segurança cibernética. Mas existe uma distinção importante: os incidentes europeus mais recentes envolvendo geladeiras de supermercados não foram atribuídos a agentes de IA. Foram ataques cibernéticos contra sistemas de refrigeração conectados à internet.
E os acontecimentos são bastante preocupantes.
1. O que aconteceu na Europa em 2026?
Em outubro de 2026, centenas de supermercados franceses tiveram seus sistemas de refrigeração comprometidos.
Em vez de manter os alimentos refrigerados, invasores conseguiram manipular remotamente os controladores.
Alguns equipamentos foram colocados em ciclos de descongelamento, fazendo as temperaturas subirem para aproximadamente 50 °C.
Foram relatados:
- Perdas enormes de alimentos.
- Danos aos equipamentos.
- Incêndios em algumas instalações.
- Necessidade de interromper operações.
Em 2 de novembro, novos incidentes foram relatados na Bélgica, Luxemburgo, Suécia, Irlanda e outros países.
Entre os estabelecimentos afetados estavam lojas de redes como Carrefour, Delhaize, Coop e IKEA. OCCRP
2. Como conseguiram fazer isso?
Aqui está a parte tecnicamente interessante.
Grandes supermercados utilizam sistemas centralizados de gerenciamento de refrigeração.
Um controlador pode administrar dezenas de câmaras e equipamentos.
Normalmente, ele consegue:
- Definir temperaturas.
- Controlar compressores.
- Gerenciar ciclos de descongelamento.
- Monitorar sensores.
- Enviar alertas.
- Receber comandos remotamente.
Fabricantes como a dinamarquesa Danfoss oferecem soluções desse tipo.
A vantagem é evidente: um técnico consegue diagnosticar um problema sem precisar visitar fisicamente cada estabelecimento.
O problema aparece quando esses controladores ficam expostos à internet e apresentam vulnerabilidades.
Pesquisadores da Claroty já haviam demonstrado vulnerabilidades em controladores Danfoss, incluindo possibilidades de manipulação remota.
Ou seja, não era necessário invadir o computador do gerente, descobrir sua senha bancária ou comprometer toda a rede corporativa.
Bastava comprometer o sistema responsável pela refrigeração. OCCRP
3. E onde entram os agentes de IA?
Aqui precisamos separar duas histórias.
História A: IA controlando geladeiras.
Existem pesquisas reais utilizando inteligência artificial e aprendizado por reforço para controlar refrigeradores.
Um exemplo é um estudo sobre controle hierárquico por aprendizado por reforço.
Dois agentes trabalham juntos:
- Um agente decide a temperatura de referência considerando o preço da eletricidade.
- Outro controla a intensidade do motor para atingir essa temperatura.
O estudo encontrou reduções de custos entre 5% e 24%, dependendo do cenário. Science Direct
História B: invasores controlando geladeiras.
É o que aconteceu nos supermercados europeus em outubro e novembro de 2026.
Não existe confirmação pública de que agentes de IA tenham sido utilizados nesses ataques. Smartcr
4. Os erros mais absurdos dessa história
Na minha avaliação, existem cinco falhas particularmente importantes.
1. Conectar equipamentos industriais diretamente à internet.
Uma geladeira comercial não deveria ter sua interface de controle exposta indiscriminadamente à internet.
O acesso remoto poderia ser realizado por VPN, autenticação forte e redes segregadas.
2. Não atualizar equipamentos vulneráveis.
As vulnerabilidades já eram conhecidas e havia atualizações disponibilizadas pelo fabricante.
Mesmo assim, milhares de controladores continuavam expostos.
3. Confiar excessivamente no controle remoto.
Um sistema que permite elevar a temperatura de uma câmara deveria ter mecanismos independentes de proteção.
Por exemplo: limites físicos ou lógicos que impeçam alterações absurdas sem autorização adicional.
4. Não detectar alterações fisicamente absurdas.
Imagine um supermercado cuja câmara de congelamento começa a apresentar 30 °C.
Um sistema de segurança deveria reconhecer imediatamente que existe uma situação anormal e acionar procedimentos de emergência.
5. Misturar disponibilidade operacional com segurança.
Muitas empresas priorizam manter os equipamentos funcionando e evitar interrupções para manutenção.
Mas deixar sistemas vulneráveis conectados pode custar muito mais caro posteriormente.
Essas questões aparecem nas análises dos incidentes e nas recomendações de segurança publicadas após os ataques. euronews
5. A reflexão mais interessante: o problema não é a inteligência artificial
Imagine o seguinte cenário:
Você coloca um agente de IA para administrar:
- Geladeiras.
- Ar-condicionado.
- Elevadores.
- Sistemas elétricos.
- Câmeras de segurança.
- Portões.
- Equipamentos hospitalares.
Esse agente recebe permissões para executar ações diretamente.
Agora imagine que alguém consiga manipular suas instruções ou comprometer o sistema que transmite seus comandos.
O problema deixa de ser simplesmente uma resposta errada de um chatbot.
Passamos a ter uma inteligência artificial com capacidade de produzir consequências físicas no mundo real.
E existe uma distinção fundamental para quem trabalha com IA:
Um agente pode ser inteligente, mas isso não significa que seja confiável, seguro ou competente para administrar um sistema físico.
Eu defenderia três princípios para qualquer projeto desse tipo:
- A IA pode recomendar, mas ações críticas precisam de limites independentes.
- Nenhum agente deve possuir mais privilégios do que os estritamente necessários.
- Deve existir um mecanismo físico ou independente capaz de interromper ações perigosas.
Isso vale para geladeiras, hospitais, indústrias e infraestrutura pública.
A lição é que conectar o mundo físico à inteligência artificial amplia enormemente as possibilidades, mas também amplia o impacto de erros de programação, decisões equivocadas e ataques cibernéticos.
Graduado em Ciências Atuariais pela Universidade Federal Fluminense (UFF), Pós-Graduado em Inteligência Artificial, Pós-Graduado em Marketing Digital, Mestrando em IA no Instituto de Computação da UFF (nota máxima no CAPES). Palestrante e Professor de Inteligência Artificial e Linguagem de Programação; autor de livros, artigos e aplicativos.
Professor do Grupo de Trabalho em Inteligência Artificial da UFF (GT-IA/UFF), do Laboratório de Inovação, Tecnologia e Sustentabilidade (LITS/UFF), da Pós-Graduação na Universidade Estácio de Sá, entre outras iniciativas.
Conheça outros projetos:
💫 Apaixonado pela vida, pelas amizades, pelas viagens, pelos sorrisos, pela praia, pelas baladas, pela natureza, pelo jazz e pela tecnologia.
