Bancos sul-coreanos violados com ferramenta de pentest chinesa baseada em IA

O incidente é real, confirmado e regulatoriamente respondido — mas a narrativa que dominou a cobertura internacional ('IA autônoma hackeou bancos sul-coreanos') é mais ampla do que a evidência sustenta. O trabalho analítico aqui é separar as camadas.

O que está confirmado: ao menos sete instituições financeiras sul-coreanas sofreram violações de dados entre 27 de setembro e 1º de outubro de

2026. Os dados expostos incluem nomes, telefones, renda anual, limites de crédito, dados de pedidos de empréstimo e, em pelo menos 66 casos no Shinhan Bank, números de registro de residência — o equivalente funcional ao CPF no Brasil. As próprias instituições confirmaram as violações; o FSC e o FSS confirmaram investigações; o presidente da república confirmou publicamente o caso em reunião de gabinete. Não há disputa sobre o fato central.

O vetor de ataque é claramente documentado: todos os pontos de entrada confirmados foram sistemas auxiliares voltados a parceiros e funcionários, não os cores bancários. No Shinhan, o portal M Shinhan — usado por corretores de crédito para consultar status de pedidos de empréstimo. No KB Kookmin, um sistema móvel de acesso a ferramentas de trabalho para funcionários. No Hana, uma plataforma de suporte a vendas. Autenticação insuficiente nesses portais permitiu que um ator externo manipulasse parâmetros de consulta para extrair registros de clientes — um padrão clássico de IDOR (Insecure Direct Object Reference) combinado com credential stuffing. Nenhum dos casos documentados atingiu o core banking.

A questão da IA exige precisão cirúrgica. O Korea Financial Security Institute confirmou rastros da ferramenta ARTEX AI em logs e IPs associados ao Shinhan Bank. A string 'ARTEX-自主渗透测试控制台' foi encontrada no título HTML de um servidor usado nos ataques — evidência de que a ferramenta estava instalada ou operando naquela infraestrutura. Mas o FSI foi explícito: 'a IA não agiu de forma independente sem envolvimento humano; o hacker usou a IA como ferramenta.' Isso não minimiza o risco, mas desmonta a hipótese de um sistema de IA tomando decisões ofensivas autônomas. O que houve foi automação de reconhecimento, stuffing e verificação de vulnerabilidades — tarefas que humanos fazem, aceleradas por um agente de LLM. Isso ainda é significativo, mas é categoricamente diferente de uma IA 'decidindo' atacar um banco.

ARTEX AI é um projeto open-source publicado no GitHub em 26 de julho de 2026, principalmente em chinês, pela conta Autumn-27. Venceu o desafio 'Agent+' do Baidu Security Response Center em setembro. Combina LLMs (compatível com modelos Anthropic e OpenAI, segundo sua página do GitHub) com arquitetura multi-agente para automatizar o ciclo completo de pentest: reconhecimento, descoberta de vulnerabilidades, planejamento de caminho de ataque, execução de ferramentas e verificação. O fato de ser open-source e ter sido premiado publicamente na China gerou inferências de origem estatal — mas a ferramenta é acessível a qualquer pessoa com acesso ao GitHub. Não há atribuição a nenhum ator ou estado.

A contradição regulatória que este caso expõe é politicamente relevante: o FSC havia iniciado em junho de 2026 a flexibilização das regras de separação de redes — um regime rígido que desde 2014 exige isolamento físico entre sistemas internos e internet — justamente para permitir que bancos usassem IA defensiva. Bancos participantes da primeira fase do programa, avaliados como de alta capacidade de segurança (incluindo Shinhan e Hana), estão entre as vítimas. O FSC suspendeu a seleção do segundo round, previsto para 7 de outubro, imediatamente após os ataques. A ironia estrutural: o setor foi incentivado a abrir mais superfície de ataque (reduzindo isolamento) para poder usar IA defensiva, e foi atingido por IA ofensiva nos sistemas que já estavam mais expostos.

Lacuna crítica de atribuição: o FSS divulgou 28 IPs únicos vinculados à campanha, que segundo fontes da indústria passam por cerca de uma dúzia de países, incluindo EUA e Japão. O uso de ARTEX AI (ferramenta em chinês, premiada pelo Baidu) levou boa parte da cobertura a inferir origem chinesa ou patrocínio estatal. O FSI não corroborou essa inferência. Geolocalização de IPs em ataques rotados e idioma de uma ferramenta open-source não são evidência de atribuição.

Ao menos 68.000 indivíduos têm dados pessoais expostos, incluindo nomes, telefones, rendas anuais e limites de crédito. No Shinhan Bank — maior caso individual com ~25.727 clientes —, 66 registros incluem número de registro de residência (equivalente ao CPF) e 97 incluem informação de conexão (CI), ambos de alta sensibilidade para fraude de identidade e phishing direcionado. No KB Kookmin, o sistema comprometido dava acesso a dados de funcionários e, em menor escala, clientes. Não há relato confirmado de transferências não autorizadas ou saques — o impacto financeiro direto imediato não foi estabelecido. A Shinhan comprometeu-se a compensar integralmente clientes lesados. O FSC suspendeu o programa de expansão da deregulação de separação de redes. A polícia sul-coreana abriu investigação criminal. Bancos e financeiras receberam ordem de inspecionar todos os sistemas acessíveis externamente. O impacto regulatório e reputacional sobre a política de flexibilização de redes pode ter efeitos mais duradouros do que o volume de dados exposto.