IA é usada em ataques cibernéticos contra bancos na Coreia

Ferramentas de IA são identificadas em ataques cibernéticos contra bancos sul-coreanos

Grandes instituições financeiras da Coreia do Sul sofreram invasões digitais recentes orquestradas com o suporte de tecnologias de inteligência artificial, acendendo um alerta nos mercados asiáticos sobre a vulnerabilidade do setor.

O papel da IA nas invasões

De acordo com relatórios divulgados pela empresa de segurança digital CrowdStrike, os ataques cibernéticos ocorreram entre o final de setembro e o início de outubro. Os cibercriminosos recorreram a recursos avançados, incluindo o assistente Claude Code, desenvolvido pela Anthropic, e a plataforma chinesa de código aberto Artex.

Especialistas apontam que a utilização de sistemas autônomos somados a táticas tradicionais de invasão representa um salto evolutivo nas ações maliciosas, permitindo que hackers ganhem velocidade operacional.

Impacto no sistema financeiro

O incidente atingiu em cheio gigantes bancários como Shinhan Bank, KB Kookmin Bank e Hana Bank. A agência de análise CreditSights classificou o episódio como um evento sistêmico que comprometeram múltiplos pilares do setor financeiro sul-coreano.

Investigações técnicas conduzidas pela Enki WhiteHat revelaram que os invasores exploraram falhas de autenticação em interfaces legadas de servidores. Como os bancos do país seguem idênticos padrões regulatórios, a vulnerabilidade estrutural permitiu que a mesma brecha fosse replicada em várias instituições.

Perfil dos invasores e reação oficial

Embora a autoria direta não tenha sido atribuída a uma pessoa específica, análises comportamentais indicam que o hacker opera em idioma chinês e busca motivação financeira. Há registros de interações onde o criminoso consultou a IA sobre locais para comercializar os dados obtidos.

O presidente sul-coreano, Lee Jae-myung, demonstrou forte preocupação com o fato de que plataformas automatizadas reduzem a barreira técnica para cibercriminosos. Diante do cenário, o governo determinou ações conjuntas com a iniciativa privada para blindar a infraestrutura digital do país.