ARTEX com inteligência artificial é usado em ataques contra bancos sul-coreanos
Uma investigação da CrowdStrike identificou o uso do ARTEX, uma ferramenta de testes de intrusão apoiada por inteligência artificial, em uma campanha contra instituições financeiras da Coreia do Sul. A atividade teria ocorrido entre o fim de setembro e o início de outubro de 2026 e foi relacionada a incidentes com exposição de dados. A apuração chamou atenção por revelar não apenas vestígios nas redes afetadas, mas também arquivos deixados na infraestrutura utilizada pelo operador.
O relatório, publicado em 7 de outubro, descreve uma operação que combinou ferramentas ofensivas tradicionais, agentes de IA e modelos de linguagem. Entre os materiais encontrados estavam uma instância do ARTEX, arquivos de configuração e registros de sessões do Claude Code. Esses elementos permitiram reconstruir parte do fluxo de trabalho e indicaram que a automação era usada para acelerar tarefas de reconhecimento e pesquisa.
Os registros, contudo, não demonstram que toda a operação tenha sido executada sem participação humana. A IA pode auxiliar na realização de tarefas, mas isso não significa que tenha tomado, sozinha, todas as decisões ou conduzido cada etapa do ataque. A distinção é importante para compreender tanto as capacidades da ferramenta quanto a responsabilidade de quem a empregou.
O caso surgiu em meio a notícias sobre acessos indevidos a informações de clientes de instituições financeiras sul-coreanas. Reportagens da Yonhap e do Financial Times mencionaram investigações envolvendo bancos e empresas do setor. Alguns episódios teriam afetado serviços auxiliares ou sistemas de terceiros, sem necessariamente comprometer os sistemas centrais de transações. As publicações citaram sete instituições e dezenas de milhares de pessoas potencialmente impactadas.
Esses números se referem ao conjunto de incidentes noticiados. Não comprovam que todas as vítimas ou instituições citadas tenham sido atingidas especificamente por uma operação com ARTEX. Separar os casos é essencial para evitar que ocorrências distintas sejam tratadas como parte de uma única campanha sem evidências suficientes.
A CrowdStrike não atribuiu a atividade a um grupo conhecido. Com confiança moderada, os analistas avaliaram que o operador provavelmente utilizava o idioma chinês e tinha motivação financeira. A hipótese se baseou nos comandos examinados e no uso de ferramentas desenvolvidas na China, mas não comprova participação do governo chinês nem permite determinar a nacionalidade de uma pessoa. Atribuições desse tipo exigem cautela, sobretudo porque diferentes grupos também têm histórico de ataques contra o setor financeiro sul-coreano.
O ARTEX foi desenvolvido como uma ferramenta de pentest com arquitetura baseada em agentes, destinada a apoiar avaliações de segurança autorizadas. Em um trabalho legítimo, profissionais podem usá-lo para mapear sistemas e analisar possíveis falhas dentro de um escopo definido. Na operação investigada, capacidades semelhantes teriam sido aplicadas sem autorização. O risco, portanto, não está simplesmente na presença de IA em uma ferramenta de segurança, mas no uso indevido, nos acessos obtidos e nos objetivos do operador.
A infraestrutura observada tinha pelo menos duas funções. Um servidor hospedava a instância do ARTEX; outro, localizado em Hong Kong, armazenava arquivos operacionais e históricos de sessões do Claude Code. Diretórios acessíveis permitiram recuperar configurações e registros que mostravam como as tarefas eram organizadas. Esse erro de exposição ofereceu aos pesquisadores uma visão incomum do ambiente do atacante, embora os arquivos encontrados não necessariamente representem tudo o que aconteceu nas redes das instituições.
De acordo com os documentos analisados, o ARTEX usava o modelo DeepSeek v4.1-flash como mecanismo principal. Sessões adicionais do Claude Code recorriam aos modelos GLM-5.3 e Grok 4.6. A investigação também encontrou indícios de uso de endereços de proxy, que podem servir como intermediários nas conexões com a infraestrutura envolvida. A presença desses recursos não prova, por si só, a finalidade de cada sessão ou o envolvimento dos desenvolvedores dos modelos.
Por que o uso de agentes de IA preocupa os bancos
Agentes de IA podem encadear tarefas, organizar resultados e reduzir o tempo necessário para atividades que, de outro modo, exigiriam mais trabalho manual. Para os defensores, isso amplia a necessidade de detectar comportamentos suspeitos em diferentes etapas, e não apenas procurar uma ferramenta específica ou um comando isolado. O uso de automação pode mudar a velocidade de uma operação, mas não elimina a necessidade de acesso, infraestrutura e decisões do operador.
Outro desafio é que ferramentas legítimas de segurança podem aparecer em contextos maliciosos. Bloquear indiscriminadamente todo software de pentest ou qualquer atividade automatizada pode prejudicar equipes autorizadas. Por isso, bancos precisam avaliar quem está executando a atividade, em quais sistemas, em que horário e se há uma autorização correspondente.
Medidas para reduzir o risco
Instituições financeiras podem fortalecer a proteção começando pelo controle de acesso. Contas privilegiadas devem ter permissões restritas, autenticação multifator e revisão periódica. Credenciais expostas precisam ser revogadas rapidamente, enquanto acessos de fornecedores devem ser limitados ao necessário e monitorados com o mesmo rigor aplicado aos ambientes internos.
Também é importante manter inventários de ativos e acompanhar conexões entre sistemas próprios, prestadores de serviço e plataformas auxiliares. A segmentação da rede pode impedir que uma conta ou servidor comprometido dê acesso direto a outros ambientes. Para detectar atividades suspeitas, as equipes devem combinar registros de autenticação, alterações de configuração, tráfego de rede e alertas de ferramentas de segurança, preservando os dados necessários para uma investigação.
Planos de resposta a incidentes devem prever como conter acessos indevidos, preservar evidências e avaliar a possível exposição de dados de clientes. Exercícios regulares ajudam a esclarecer responsabilidades entre segurança, tecnologia, jurídico e atendimento. Quando há prestadores envolvidos, contratos e procedimentos precisam definir como comunicar incidentes e apoiar a investigação.
Por fim, a adoção de IA nas operações de segurança deve vir acompanhada de regras claras sobre dados, permissões e supervisão humana. O episódio do ARTEX mostra que recursos de automação podem ser incorporados a operações ofensivas, mas também evidencia uma oportunidade para os defensores: arquivos de configuração e históricos deixados em servidores expostos podem revelar falhas operacionais do próprio atacante. Detectar esse tipo de exposição, proteger a infraestrutura e responder rapidamente continua sendo essencial para limitar danos ao setor financeiro e a seus clientes.