Ataque ao setor financeiro sul-coreano: hackers usaram agente de IA

Segundo as autoridades na Coreia do Sul, após o ciberataque utilizando um programa chamado Artex, dados de 68 000 pessoas foram roubados. Hackers se valeram de um agente de inteligência artificial chinês. Este é um dos primeiros casos de uso de IA para invasão ao sistema financeiro global. Investigadores relataram que os ataques, detectados na semana passada, atingiram pelo menos sete instituições financeiras sul-coreanas e apresentam indícios do uso da ferramenta de cibersegurança chamada Artex AI, desenvolvida na China. O Departamento de Ciberterrorismo da Agência Nacional de Polícia comunicou na terça-feira o início de uma investigação sobre a violação de segurança.

Artex é um agente de IA de código aberto criado por um engenheiro de cibersegurança chinês que usa o pseudônimo Autumn. O agente em si não é um modelo de inteligência artificial, mas utiliza tais modelos para prestar serviços, similar a um agente de seguros que, embora não assegure casas ou carros pessoalmente, ajuda clientes a obter proteção em seguradoras.

Artex foi projetado com foco em cibersegurança, para auxiliar organizações na identificação de vulnerabilidades em suas redes. No caso descrito, no entanto, as autoridades sul-coreanas acreditam que hackers maliciosos utilizaram esta ferramenta para acessar sistemas bancários e roubar dados de clientes e funcionários.

As autoridades ainda não conseguiram identificar os responsáveis, por isso pediram cooperação internacional na investigação. Os ataques foram realizados a partir de mais de vinte endereços IP localizados em vários países, incluindo Estados Unidos, Japão e Alemanha. Entre as informações roubadas estavam dados sobre rendimentos anuais e limites de empréstimos.