Casos do MI5 relacionados a ameaças de Estado quadruplicam enquanto terroristas tentam usar drones com IA

As operações de Estados estrangeiros cresceram até se tornar uma missão de dimensão aproximadamente igual à do combate ao terrorismo para o MI5. Sua avaliação anual mais recente aponta outra pressão: terroristas estão tentando usar inteligência artificial para aprimorar métodos de vigilância e ataque, inclusive por meio de drones com IA. O serviço enfrenta tanto ferramentas em transformação quanto uma carga de trabalho investigativa maior — não está substituindo sua missão antiterrorismo por outra. ¹⁰

Em um pronunciamento na Thames House, em 13 de outubro de 2026, o diretor-geral Sir Ken McCallum afirmou que a carteira de casos do MI5 relacionados a ameaças de Estado havia quadruplicado na década anterior. Seu alerta sobre IA também estabeleceu um limite igualmente importante: as tentativas de exploração por terroristas já fazem parte do trabalho do MI5, mas o cenário de armas biológicas que ele destacou como sua maior preocupação com o uso indevido não se concretizou. ¹⁰

Segundo o MI5, isso comprova tentativas de uso indevido — não um ataque terrorista bem-sucedido dirigido por IA. McCallum não forneceu nomes, datas, modelos de drones, número de casos nem resultados técnicos que permitissem ao público avaliar até que ponto essas tentativas avançaram. A ausência desses detalhes importa: tentar explorar uma tecnologia e demonstrar uma nova capacidade de ataque confiável são coisas diferentes. ¹⁰

Outras aplicações são menos especulativas. A IA já está intensificando a disputa entre atacantes cibernéticos e defensores, afirmou McCallum, e pode produzir propaganda e material de radicalização adaptados a uma pessoa. Sua preocupação com armas biológicas vai além: se as salvaguardas falharem, a assistência poderia ajudar pessoas com conhecimentos limitados a desenvolver ou aprimorar capacidades perigosas. Mas ele descreveu expressamente esse cenário de uso indevido como «Ainda não concretizado». É um alerta sobre o que poderia se tornar mais fácil, não uma evidência de um ataque biológico criado por IA. ^{10 60}

Ele também levantou uma preocupação separada para o futuro: se sistemas avançados de IA seguirão de forma confiável as intenções humanas — o problema do alinhamento. Foi um apelo a levar a sério a possibilidade de sistemas capazes de pensar melhor do que os humanos, não um relato de que o MI5 tivesse encontrado um atacante de IA agindo de forma independente. ¹⁰

O aumento de quatro vezes mede a carteira de casos do MI5 relacionados a ameaças de Estado. Isso não significa que o número de ataques estrangeiros consumados tenha quadruplicado, que todas as investigações tenham comprovado irregularidades ou que o risco para uma pessoa tenha aumentado quatro vezes. Como não foram divulgados os totais de casos subjacentes nem os limites exatos do período, os leitores não podem reconstruir a proporção. Rússia, China e Irã continuam sendo as principais preocupações relacionadas a Estados; os exemplos concretos centrais da avaliação diziam respeito à Rússia e ao Irã. ^{10 8}

McCallum também afirmou que o MI5 agora dedica mais recursos ao combate às ameaças de Estado do que durante a Guerra Fria. Trata-se de uma comparação da alocação de recursos do serviço, sem valores financeiros ou números de funcionários publicados — não de uma classificação do perigo nacional geral atual acima de todos os períodos desde a Segunda Guerra Mundial. A Sky News noticiou que ele fez essa ressalva explicitamente. A conclusão significativa é suficientemente clara: duas missões operacionais exigentes agora coexistem em escala aproximadamente igual. ^{1 10}

Na avaliação de McCallum, a Rússia continua sendo «o agressor número um». Ele descreveu sabotagens em escalada, operações cibernéticas e tentativas de violência planejadas para permanecer abaixo do limiar de acionamento da defesa coletiva da OTAN. Entre seus exemplos estavam um ciberataque à infraestrutura energética polonesa, uma tentativa malograda de destruir um avião de carga na Alemanha com um drone carregado de explosivos e um plano de assassinato nos EUA frustrado. Ele não forneceu outras datas nem identificou vítimas; não disse que a aeronave alemã foi destruída nem que o assassinato nos EUA chegou a ser cometido. ¹⁰

Quase 1.000 expulsões internacionais desde que a Rússia invadiu a Ucrânia reduziram severamente sua rede clandestina tradicional, afirmou ele. Moscou passou a recorrer a criminosos pagos e voluntários inexperientes, incluindo o Corpo de Voluntários do GRU, ligado à inteligência militar russa. Esse tipo de recrutamento pode levar operações de Estados estrangeiros a locais de trabalho comuns sem que apareça um agente estrangeiro identificável. McCallum também descreveu tentativas de interferência eleitoral e campanhas que exploram divisões sociais, distinguindo as tentativas de alcançar o resultado eleitoral desejado por Moscou. ^{10 20}

Uma das acusações se aproxima de um julgamento no Reino Unido. Joshua Cammidge foi acusado em setembro, com base na Lei de Segurança Nacional, por supostos preparativos para sabotar uma fábrica de drones em Swindon. Os promotores alegam que ele prestou assistência a um serviço de inteligência estrangeiro e manteve contato com alguém ligado ao Corpo de Voluntários do GRU. Ele nega o suposto plano ligado à Rússia. Foi noticiada uma audiência pré-julgamento em janeiro, seguida de um julgamento de três semanas marcado no Tribunal da Coroa de Winchester a partir de 19 de abril de 2027. Nenhuma dessas acusações constitui uma declaração de culpa. ^{91 89 170}

McCallum descreveu ambições iranianas que se expandem para alvos mais difíceis, incluindo instalações militares, além de ameaças a comunidades judaicas, dissidentes iranianos e profissionais da mídia iranianos. Operações ligadas ao Irã resultaram em mais de 50 prisões no Reino Unido nos doze meses anteriores. Os relatos de 13 de outubro divergiram: inicialmente, a BBC News informou 50, assim como o Channel 4 News; a ITV News informou mais de 50. O discurso publicado de McCallum e a reportagem posterior da BBC usam a formulação completa: «mais de cinquenta». São prisões, não condenações nem uma contagem de planos distintos comprovados. ^{9 6 7 4 10}

Os relatos do mesmo dia também divergiram quanto à completude das informações processuais. O Channel 4 disse que dois cidadãos iranianos haviam sido presos recentemente por causa de um suposto plano em Manchester; a ITV informou que eles haviam sido acusados. Os registros policiais estabelecem a situação completa: Salam Ahmadyan e Rahman Salehi foram presos em 20 de setembro e acusados em 2 de outubro de preparar atos terroristas. Uma descrição que menciona apenas a prisão omite essa etapa jurídica posterior. ^{6 7 51}

Os promotores alegam que houve planejamento envolvendo um artefato explosivo caseiro e reconhecimento da Sinagoga de Heaton Park e do Museu Judaico de Manchester, além de contato com um terceiro no exterior que, segundo a avaliação, provavelmente estava no Irã. Essas alegações não constituem conduta comprovada nem uma decisão judicial de que o Estado iraniano tenha dado as ordens. Os dois homens permaneceram em prisão preventiva e devem comparecer ao Old Bailey em 23 de outubro. ^{49 164}

Também há uma atualização sobre a investigação de Fairford, que noticiamos em 9 de outubro, quando sete homens estavam em liberdade sob fiança, sem acusações. Até 17 de outubro, essa situação jurídica não havia mudado: os sete continuavam em liberdade sob fiança policial, sem acusações posteriores ou alterações da fiança verificadas. A polícia encontrou gasolina ou acelerante em vans ligadas às prisões iniciais, mas nenhum explosivo. Essas descobertas não comprovam culpa nem que tenha havido comando sobre um suposto plano. ^{126 128}

O que mudou foi a atribuição pública feita pelo governo. Em 12 de outubro, o primeiro-ministro Andy Burnham disse ao Parlamento que era altamente provável que o suposto plano tivesse sido coordenado no Irã e quase certo que tivesse sido dirigido pela Guarda Revolucionária Islâmica do Irã. Trata-se de uma avaliação de inteligência do governo, não de uma acusação nem de uma decisão judicial. Posteriormente, McCallum chamou Fairford de «não único», mas não divulgou detalhes operacionais porque a investigação estava em andamento; ele não apresentou publicamente provas dessa atribuição específica. ^{151 15}

O alerta mais amplo sobre terrorismo não representa um novo aumento anunciado do nível de ameaça. O Centro Conjunto de Análise do Terrorismo elevou o nível do Reino Unido de substancial para grave em 30 de abril, com anúncio em 1º de maio; ele continuava grave quando McCallum falou. Grave significa que um ataque é altamente provável, não que as autoridades tenham anunciado um alvo ou uma data específicos. ^{35 36 40}

McCallum afirmou que o terrorismo de extrema direita contribuiu significativamente para o aumento, com mais casos em que ressentimentos contra a imigração e contra muçulmanos se transformaram em intenção terrorista. Ele citou uma investigação de alguns meses antes envolvendo um jovem britânico de 13 anos radicalizado pela extrema direita: informações obtidas ajudaram um parceiro internacional a impedir um ataque letal. Nem o jovem nem o país foram identificados, e não foi anunciada nenhuma condenação. ¹⁰

A Al Qaeda e o Estado Islâmico também continuam a dirigir e inspirar ataques. Entre os casos concluídos citados no discurso estavam três extremistas islâmicos condenados em fevereiro por planejar um massacre com armas automáticas contra a comunidade judaica de Manchester, e um jovem de 16 anos de Inverclyde condenado a dez anos por tentar atacar seu centro islâmico local. As condenações de fevereiro são distintas dos processos ainda pendentes de Ahmadyan e Salehi. ⁷

A resposta tecnológica do MI5 já está em andamento. Seu Centro de Avaliação de Ameaças de IA foi lançado em 2026, funciona dentro do serviço e reúne especialistas do Instituto de Segurança de IA, da Agência Nacional contra o Crime e do Centro Nacional de Segurança Cibernética. Sua tarefa é distinguir afirmações exageradas de capacidades reais. MI5, MI6, GCHQ e o Instituto de Segurança de IA também trabalham juntos nos riscos de segurança relacionados à IA. ^{10 59}

A proteção e a resiliência nacional, denominadas PROTECT, tornaram-se a terceira missão central do MI5, ao lado do combate ao terrorismo e do enfrentamento de ameaças de Estado. Isso amplia a resposta para além das prisões: reforçar redes elétricas interligadas, sistemas financeiros, cadeias de suprimentos e a manufatura, além de ajudar comunidades a resistir a tentativas de dividi-las. Agências de proteção oferecem orientação sobre sabotagem, drones e riscos cibernéticos. ¹⁰

O teste prático é saber se essas proteções acompanham a carga de trabalho e as capacidades em transformação. Locais de culto, dissidentes, fábricas e instalações militares precisam de segurança baseada no que os adversários realmente são capazes de fazer. Isso exige levar a sério as tentativas de uso indevido da IA sem relatar previsões como ataques já realizados — e deixar que os tribunais, não discursos de inteligência, decidam sobre acusações criminais.