ARTEX, ferramenta de segurança AI de código aberto criada por um engenheiro chinês, foi vinculada a ataques contra bancos sul-coreanos, de acordo com a SBS News e a Inews24. A ferramenta permite usar modelos de IA como Claude, GPT e DeepSeek e foi empregada por hackers que obscureceram a origem dos ataques ao rotear o tráfego por dezenas de endereços IP em Estados Unidos, Japão, Alemanha e outros países.
O que é o ARTEX e como funciona
Segundo a SBS News, ARTEX foi desenvolvida pelo engenheiro de segurança cibernética Li Puhua na China e liberada como código aberto. A ferramenta não é um modelo de IA, mas um agente capaz de chamar outros modelos, como Claude da Anthropic, GPT da OpenAI e DeepSeek da China, para executar tarefas em um único ambiente.
A Inews24 acrescenta que o propósito original era ajudar instituições a identificar vulnerabilidades de rede, mas o código aberto permite que qualquer pessoa modifique o agente, trocando os modelos de IA, as ferramentas e os fluxos de trabalho.
Como o ARTEX foi utilizado nos ataques às instituições financeiras sul-coreanas
Ambas as fontes citam o relato do Wall Street Journal de 6 de outubro de 2026 (horlocal) que destacou o ARTEX após ser associado a invasões de bancos sul-coreanos.
De acordo com a SBS News e a Inews24, os invasores utilizaram o ARTEX para convocar modelos de IA e realizar as operações, enquanto encobriam a origem do tráfego passando por dezenas de endereços IP localizados nos Estados Unidos, Japão, Alemanha e outros países.
Traces encontrados em servidores usados nos ataques continham a string em chinês 'ARTEX-自主渗透試控制台', segundo as mesmas fontes.
Resposta do desenvolvedor e desafios de controle
Após a divulgação do Wall Street Journal, o desenvolvedor acrescentou às diretrizes de uso a proibição de acesso não autorizado e de exfiltração de dados, conforme relatado pela SBS News e pela Inews24.
No entanto, como o código é aberto, as fontes observam que não há forma técnica de impedir que usuários mal-intencionados ignorem essas regras.
A analista Moon Jong‑hyeon do centro de segurança cibernética Genian, citada pela SBS News, afirmou que os ataques que utilizam agentes de IA estão aumentando na Coreia do Sul e que a tendência deve se expandir globalmente.
Ambas as notas mencionam que o ARTEX venceu um concurso chinês de agentes de IA para ataque e defesa cibernético no mês precedente ao relato (setembro de 2026).
O que ainda não foi divulgado
- Identidade exata dos responsáveis pelos ataques
- Número específico de instituições financeiras comprometidas
- Volume ou tipo de dados que possam ter sido exfiltrados
