Autoridades e empresas sul-coreanas estão em alerta após descobrir que ataques cibernéticos contra bancos utilizaram ferramentas de IA para acelerar invasões e vazarem cerca de cem mil registros de dezesseis instituições financeiras, conforme divulgado pela Yonhap em 18 de outubro de 2026.
Detalhes do vazamento e a ferramenta ARTEX
Segundo a agência, o vazamento afetou dezesseis bancos, entre eles Shinhan, KB, Hana e Busan, somando aproximadamente cem mil registros de clientes expostos. Durante as investigações, foi identificada a presença da ferramenta de teste de penetração autônoma ARTEX nos endereços IP dos atacantes, indicando que um recurso originalmente destinado a avaliar vulnerabilidades foi desviado para uso ofensivo. Especialistas apontam que a IA reduz significativamente o tempo necessário para localizar falhas, permitindo invasões quase simultâneas em múltiplas instituições.
Resposta do governo e das empresas
Em resposta, o Ministério da Ciência e Tecnologia da Informação anunciou um programa piloto que pretende tornar legais as atividades de hackers éticos, permitindo que eles testem sistemas sem incorrer em ilegalidade, com vistas a futureiramente formalizar um quadro regulatório para esses profissionais. Paralelamente, foi lançado o projeto 특파모, um modelo de IA especializado em segurança que deverá estar disponível no próximo ano; até lá, autoridades planejam usar os modelos de fronteira da OpenAI para análises urgentes de vulnerabilidades. O programa piloto busca mudar a interpretação atual da lei de telecomunicações, que hoje considera a atividade de hackers éticos como ilegal.
Avisos de especialistas e propostas de defesa
Durante um encontro promovido pela OpenAI em Seul, cerca de sessenta diretores de segurança (CISOs) debateram a necessidade de usar IA também para defesa, apresentando a solução DaveBreak, que conecta modelos de IA a ambientes controlados para validar riscos antes de aplicar correções, e o conceito Defense Factory, que integra agentes de IA às ferramentas de desenvolvimento para monitoramento contínuo. Além disso, Demis Hassabis, cientista-chefe do Google e do DeepMind, alertou que, sem esforços de segurança nos próximos dois anos, os incidentes podem se tornar mais graves, recomendando que novos modelos sejam testados em ambientes isolados (sandbox) e que se estabeleça um padrão internacional flexível, inspirado em práticas do setor nuclear. Hassabis falou em uma conferência em Dublin em 14 de outubro de 2026, descrevendo os eventos recentes como sinais de alerta precoce. A vice‑presidenta da Comissão Europeia, Henna Virkuunen, também participou do evento e defendeu maior alocação de tempo e recursos para a verificação de modelos.
