Ferramentas de hacking com IA permitiram que um provável atacante único invadisse múltiplos bancos sul-coreanos
decoder ·
A CrowdStrike relatou que um provável atacante único, suspeito de falar chinês, invadiu múltiplas instituições financeiras sul-coreanas entre o final de setembro e o início de outubro de 2026. O intruso utilizou o ARTEX, uma ferramenta de hacking baseada em IA e de código aberto que aproveita modelos de linguagem grandes, como DeepSeek v4.1-flash e GLM-5.3, para testes automatizados de penetração. Este ataque resultou no roubo de dados sensíveis apenas do Shinhan Bank, onde mais de 25.000 registros contendo detalhes pessoais e financeiros foram comprometidos. Evidências encontradas nos servidores do atacante incluíram logs de sessões do Claude Code indicando planos de vender as informações roubadas por meio de grupos do Telegram. O incidente destaca como ferramentas de IA podem capacitar indivíduos a executar ciberataques massivos em curtos períodos. Em resposta à violação, o regulador financeiro da Coreia do Sul convocou uma reunião de emergência, e o presidente Lee Jae Myung ordenou uma investigação minuciosa. Especialistas em segurança há muito alertam sobre os riscos associados a esse tipo de automação impulsionada por IA nas ameaças de cibersegurança.
decoder