IA generativa amplia capacidade de ataques cibernéticos

IA generativa amplia capacidade de ataques cibernéticos contra bancos sul-coreanos

A utilização de inteligência artificial generativa por cibercriminosos está deixando de ser uma possibilidade teórica e se tornando um componente real das operações ofensivas. Um caso recente envolvendo instituições financeiras da Coreia do Sul demonstra como agentes de IA podem aumentar significativamente a velocidade e a escala de uma campanha maliciosa.

Segundo análise divulgada pela CrowdStrike e repercutida pela CNN Brasil, um suspeito de aproximadamente 26 anos, possivelmente localizado na China, teria utilizado o agente de testes de penetração ARTEX em conjunto com o Claude, da Anthropic, durante ataques contra instituições bancárias sul-coreanas. Pelo menos nove bancos foram associados aos incidentes, com registros de comprometimento de informações de clientes.

 

O diferencial está na automação

O aspecto mais preocupante não é simplesmente o uso de uma ferramenta de inteligência artificial, mas a capacidade de combinar modelos de linguagem com agentes capazes de executar tarefas de forma automatizada.

Em uma operação convencional, o atacante precisa realizar manualmente diversas etapas: pesquisar informações, desenvolver códigos, analisar respostas dos sistemas, identificar vulnerabilidades e adaptar os procedimentos. Com agentes de IA, parte desse processo pode ser acelerada e encadeada, permitindo que um único indivíduo conduza uma quantidade muito maior de atividades em menor tempo.

A própria CrowdStrike classificou o episódio como um exemplo de um adversário humano utilizando agentes de IA para ampliar sua capacidade operacional.

 

O risco para instituições financeiras

Para bancos e outras organizações que processam grandes volumes de informações, essa evolução representa uma mudança importante no modelo de ameaça. Ataques mais automatizados podem aumentar a velocidade de descoberta de vulnerabilidades, facilitar a adaptação das técnicas utilizadas e ampliar o número de sistemas que podem ser analisados simultaneamente.

Além disso, informações obtidas durante uma invasão podem ser utilizadas posteriormente em fraudes, extorsões ou comercialização de dados roubados. No caso sul-coreano, foram relatados comprometimentos de informações de clientes de instituições como Shinhan Bank e KB Kookmin Bank.

 

A inteligência artificial também é uma ferramenta defensiva

O mesmo avanço tecnológico pode ser utilizado pelas equipes de segurança. Sistemas de IA podem auxiliar na análise de grandes volumes de logs, identificação de comportamentos anômalos, correlação de eventos e investigação de incidentes.

A Anthropic, inclusive, mantém programas específicos para utilização de seus modelos em atividades profissionais de cibersegurança e reconhece que capacidades avançadas possuem natureza de uso dual: podem ajudar defensores a encontrar vulnerabilidades, mas também podem ser exploradas por agentes maliciosos.

 

Conclusão

O caso dos bancos sul-coreanos demonstra que a principal ameaça não está apenas na existência da inteligência artificial, mas na combinação entre IA, automação, ferramentas de segurança ofensiva e objetivos criminosos.

Para as organizações, a resposta deve envolver monitoramento contínuo, segmentação de redes, autenticação multifator, gestão rigorosa de privilégios, proteção de APIs e sistemas expostos à internet e mecanismos capazes de detectar comportamentos automatizados anômalos.

A tendência é que a IA reduza progressivamente a barreira técnica de entrada para determinadas atividades ofensivas. Por isso, a cibersegurança também precisará evoluir para utilizar inteligência artificial na defesa, transformando a tecnologia de um potencial multiplicador de riscos em um elemento estratégico de proteção.

 

Referências bibliográficas