Ferramentas de IA permitem invasão a bancos na Coreia do Sul
Ataques cibernéticos contra instituições financeiras sul-coreanas utilizaram ferramentas de IA para automatizar falhas de segurança.
Resumo rápido
- Instituições financeiras na Coreia do Sul sofreram violações de dados entre o final de setembro e o início de outubro de 2026.
- O ataque utilizou a ferramenta ARTEX, alimentada por modelos de inteligência artificial para testes automatizados.
- Mais de 25 mil registros foram roubados apenas no Shinhan Bank, desencadeando investigações oficiais.
Entenda o contexto
A Crowdstrike é uma empresa de segurança cibernética que monitora ameaças digitais globais. Testes de penetração (penetration testing) referem-se à prática de avaliar a segurança de sistemas computacionais para encontrar vulnerabilidades que poderiam ser exploradas por invasores.
Entre o final de setembro e o início de outubro de 2026, um suposto invasor de fala chinesa realizou ataques cibernéticos contra múltiplas instituições financeiras na Coreia do Sul, roubando grandes volumes de dados. A ocorrência foi reportada pela Crowdstrike. Apenas no Shinhan Bank, mais de 25 mil registros contendo nomes, dados de contato, renda e limites de crédito foram subtraídos, conforme informações do jornal coreano Khan. O regulador financeiro do país realizou uma reunião de emergência e o presidente Lee Jae Myung solicitou uma investigação minuciosa.
De acordo com os pesquisadores, a ação empregou o ARTEX, uma ferramenta chinesa de código aberto publicada no GitHub em julho que utiliza modelos de linguagem para testes de penetração automatizados, identificando falhas de segurança de forma autônoma. Os testes de intrusão contaram com os modelos DeepSeek v4.1-flash, GLM-5.3 e Grok 4.6. Além disso, registros de sessão do Claude Code foram localizados em diretórios abertos do invasor, indicando buscas por grupos no Telegram para comercializar os dados obtidos.
Riscos associados ao uso de inteligência artificial
A Crowdstrike apontou que o caso evidencia como ferramentas baseadas em inteligência artificial possibilitam que um único operador execute violações massivas em curtos períodos, um risco de segurança cibernética alertado por especialistas há meses. Dias antes do incidente, a Anthropic documentou que o modelo GLM-5.3 é capaz de redigir explorações de vulnerabilidades em um patamar próximo ao do Mythos Preview, modelo de fronteira da própria Anthropic.
Referências
- Reportagem consultada: The Decoder
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
