Autoridades sul-coreanas investigam ataques cibernéticos a grandes bancos, onde hackers terão utilizado agentes de IA para facilitar a exploração de sistemas.
Ataques a instituições financeiras sob investigação
As autoridades da Coreia do Sul estão a investigar uma série de ataques cibernéticos dirigidos a algumas das maiores instituições bancárias do país, incluindo o Hana Bank, o KB Kookmin Bank e o Shinhan Bank. Segundo informações reportadas pelo Tom's Hardware, os incidentes resultaram na exposição de dados de milhares de clientes. Estima-se que pelo menos 25.000 clientes do Shinhan Bank tenham tido informações de crédito expostas, enquanto o Kookmin Bank e o Hana Bank também reportaram o roubo de dados de clientes e funcionários.
O Gabinete Nacional de Investigação da Coreia do Sul está a conduzir o processo, que já mereceu a atenção do presidente Lee Jae Myung. Durante uma reunião de gabinete transmitida via livestream, o presidente afirmou existirem indícios de que os atacantes utilizaram modelos de IA para executar estas ações, sublinhando que a tecnologia permite agora realizar ataques com facilidade, mesmo a utilizadores sem competências técnicas especializadas.
O papel da IA na cibersegurança
A utilização de agentes de IA em cibersegurança tem sido um tópico de crescente preocupação. Embora os laboratórios de IA procurem implementar mecanismos de proteção, a exploração de hallucinations e a manipulação de modelos para a execução de código malicioso continuam a ser desafios significativos. A ausência de guardrails em muitos modelos de código aberto facilita a utilização destas ferramentas como multiplicadores de força, permitindo que atacantes realizem tarefas de reconhecimento e exploração de vulnerabilidades de forma mais rápida e eficiente.
Este não é um incidente isolado. Historicamente, já foram reportados ataques orquestrados por IA, incluindo casos envolvendo grupos patrocinados por estados. Até laboratórios de IA, como a OpenAI, foram alvo de investigadores de segurança que conseguiram aceder a bases de código internas utilizando modelos como o Claude. A dificuldade em atribuir estes ataques a grupos específicos, devido à capacidade dos agentes em ocultar rastos, torna a investigação um processo complexo.
O impacto destes incidentes reforça a necessidade de vigilância constante sobre como a IA pode ser integrada em fluxos de trabalho, tal como discutido em desenvolvimentos recentes sobre a integração de IA em design de chips ou a atividade de agentes autónomos em plataformas digitais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Novo malware Hirudo infeta Android ao substituir apps bancárias legítimas
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora