Suspeito de hacker usa ferramentas de IA e Claude da Anthropic para invadir bancos sul-coreanos

Um suspeito de hacker baseado na China usou ferramentas de inteligência artificial, incluindo o Claude Code da Anthropic, para visar instituições financeiras sul-coreanas. A campanha cibernética, que ocorreu do final de setembro ao início de outubro, comprometeu dados de clientes em pelo menos nove bancos sul-coreanos. O Shinhan Bank informou que informações pertencentes a aproximadamente 25.000 clientes foram comprometidas, enquanto o KB Kookmin Bank declarou que dados de 119 clientes foram vazados.

O invasor utilizou uma ferramenta chamada ARTEX, que se conecta a modelos externos de IA para auxiliar em testes de segurança cibernética, além de outros grandes modelos de linguagem, como DeepSeek, GLM e Grok. Durante as sessões, o indivíduo perguntou à IA onde dados coreanos roubados poderiam ser vendidos e buscou grupos do Telegram envolvidos em transações de dados. O hacker também pediu à IA para gerar um currículo de pesquisador de segurança contendo detalhes pessoais que provavelmente pertenciam ao próprio invasor.

O incidente destaca a crescente ameaça do crime cibernético assistido por IA e os desafios que as organizações enfrentam para se defender de ataques autônomos. As ações da CrowdStrike Holdings, Inc. Class A (NASDAQ:CRWD) fecharam em queda de 4,81%, a $265,40, na quarta-feira. Especialistas em segurança estão monitorando de perto como as instituições financeiras e as empresas de segurança cibernética se adaptam para se defender de atores de ameaças cada vez mais autônomos.