No início de outubro, um hacker identificado como proveniente da China lançou uma série de ciberataques contra bancos sul-coreanos, empregando a suíte de testes de penetração ARTEX AI e agentes de linguagem Claude. As investidas resultaram em interrupções temporárias nos serviços de algumas instituições, provocando preocupação entre reguladores e especialistas em segurança.
Contexto
Em meio ao crescente interesse de grupos de ameaças em explorar recursos de inteligência artificial, a utilização de ferramentas como ARTEX AI e Claude marca uma evolução nas técnicas de ataque. A ARTEX AI foi desenvolvida originalmente para automatizar avaliações de segurança, permitindo a geração de scripts de exploração a partir de vulnerabilidades conhecidas. Já Claude, um modelo de linguagem avançado, pode produzir código e instruções de forma autônoma, facilitando a adaptação de ataques a ambientes específicos. Historicamente, atores chineses têm sido associados a campanhas de espionagem e sabotagem econômica, e a adoção de IA amplia seu repertório técnico.
Impacto
Para as instituições financeiras afetadas, o impacto se traduziu em breves períodos de indisponibilidade de sistemas de pagamento e consultas online, afetando clientes que dependem de serviços digitais. Embora não haja relatos de roubo de dados em larga escala, a interrupção compromete a confiança dos usuários e pode gerar perdas operacionais. Analistas apontam que a vulnerabilidade de processos críticos a ferramentas automatizadas aumenta o risco de incidentes semelhantes em outros setores, como energia e telecomunicações.
Detalhes técnicos
Do ponto de vista técnico, o ataque começou com a coleta de informações públicas sobre as infraestruturas dos bancos, seguida da geração automática de scripts de exploração por meio da ARTEX AI. Em seguida, agentes Claude foram utilizados para refinar o código, adaptar payloads e contornar mecanismos de detecção. A combinação permite que um operador com conhecimento limitado conduza etapas complexas de penetração, reduzindo a necessidade de intervenção humana direta. Na prática, a vulnerabilidade reside na confiança excessiva em ferramentas de teste que, quando comprometidas, podem ser revertidas para fins maliciosos.
Encerramento
Até o momento, as autoridades sul-coreanas iniciaram investigações conjuntas com agências de segurança cibernética e solicitaram que as instituições revisem suas políticas de uso de ferramentas de IA. Especialistas recomendam a implementação de monitoramento contínuo, segmentação de redes críticas e treinamento de equipes para reconhecer comportamentos anômalos gerados por scripts automatizados. A fonte original da informação foi o portal BleepingComputer, que destacou a novidade do uso de IA em ataques direcionados ao setor financeiro.