Ferramenta de IA ARTEX invade bancos na Coreia do Sul

De acordo com um relatório da CrowdStrike repercutido pelo The Decoder, um suspeito solitário conseguiu invadir várias instituições financeiras sul-coreanas entre o final de setembro e o início de outubro de 2026. Os ataques resultaram no vazamento de mais de 25.000 registros de clientes contendo nomes, dados de contato, renda e limites de crédito apenas no Shinhan Bank.

Como um único invasor executou invasões bancárias em massa?

A operação utilizou o ARTEX, uma ferramenta de código aberto para testes de intrusão publicada no GitHub que automatiza a busca por falhas de segurança usando modelos de linguagem. Registros técnicos mostraram que o atacante empregou modelos como DeepSeek v4.1-flash, GLM-5.3 e Grok 4.6 para encontrar vulnerabilidades sem a necessidade de uma equipe coordenada.

Quais são as consequências práticas para as equipes de segurança?

O caso prova que ferramentas de IA generativa reduzem drasticamente a barreira de recursos necessária para conduzir ataques cibernéticos complexos e de grande escala. As equipes de segurança precisam adotar defesas automatizadas capazes de responder na mesma velocidade em que algoritmos identificam e exploram falhas corporativas.