ARTEX: ferramenta de IA open-source usada em sete bancos coreanos

O incidente representa a primeira utilização em escala confirmada de uma ferramenta de pentest autônoma baseada em LLM contra o sistema financeiro de uma economia desenvolvida. O ARTEX — vencedor de competição de ofensiva/defensiva do Baidu Security Response Center em setembro de 2026 e publicado no GitHub em julho — automatizou reconhecimento, mapeamento de vulnerabilidades, planejamento de caminhos de ataque e exfiltração de dados. O Korea Financial Security Institute foi explícito: um humano operou a ferramenta; ela não agiu de forma autônoma. Isso é tecnicamente relevante porque coloca o caso no campo de 'aceleração de ataque por IA' — não de 'agente autônomo malicioso', categoria que ainda não foi documentada em incidentes confirmados.

O vetor é o detalhe que a maioria da cobertura não perseguiu com rigor suficiente. Nenhum dos sete breaches ocorreu via aplicativos de internet banking ao cliente final. Os alvos foram portais internos de funcionários e parceiros: serviço de consulta de corretores de empréstimo do Shinhan (25.729 registros), sistema móvel de suporte ao trabalho de funcionários do KB Kookmin (119 registros), sistema de suporte a vendas ODS do Hana (89 registros). Esses sistemas carregavam controles de autenticação significativamente mais fracos que os canais ao consumidor — um ponto cego estrutural que os três bancos, juntos, gastaram o equivalente a US$ 92 milhões em segurança da informação em 2025 sem endereçar adequadamente.

A detecção foi lenta a ponto de ser constrangedora: Shinhan levou mais de 15 horas para identificar a intrusão, Hana quase 42 horas e KB Kookmin aproximadamente 68 horas. O atacante, durante esse período, simplesmente consultou dados por meio de APIs — não invadiu sistemas de transação nem transferiu fundos. O Korea Financial Security Institute avaliou que o risco de perda financeira direta ao consumidor é baixo, mas que os dados combinados (nome, telefone, renda, limite de crédito, número de registro de residente) são suficientes para campanhas de phishing e voice phishing altamente personalizadas.

A atribuição permanece aberta. A língua do ARTEX é mandarim, ele venceu uma competição da Baidu e foi distribuído primariamente para desenvolvedores de língua chinesa — mas é open-source, disponível globalmente, e os IPs de ataque vieram de ao menos 8 países, com 359 endereços ARTEX-relacionados identificados em 14 jurisdições pela Oasis Security. O próprio chefe do Financial Security Institute, Park Sang-won, disse publicamente que atribuição por IP é impossível quando o atacante usa múltiplos saltos. O Professor Kim Seung-joo (Universidade Korea) alertou explicitamente: não se pode concluir que 'IA chinesa fez o hack'. Qualquer análise que use a origem do ARTEX como evidência de autoria estatal é inferência sem suporte.

Há uma tensão regulatória relevante que este incidente expôs. O FSC estava, até o dia 6 de outubro, conduzindo um programa de desregulação da separação de redes financeiras — permitindo que instituições com 'capacidades avançadas de IA' conectassem sistemas antes isolados. O Shinhan Bank e o Hana Bank estavam entre os participantes da primeira rodada desse programa. Quando esses dois bancos sofreram breaches, o FSC suspendeu abruptamente a seleção da segunda rodada. O incidente, portanto, reverteu diretamente uma política de modernização que o próprio regulador havia promovido meses antes — o que levanta perguntas sobre como a avaliação de 'capacidade avançada de segurança' foi conduzida.

Sete instituições financeiras sul-coreanas confirmadas afetadas: Shinhan Bank (25.729 registros pessoais), KB Kookmin Bank (119 registros, incluindo 20 funcionários), Hana Bank (89 registros com números de registro de residente), BNK Busan Bank (11 funcionários terceirizados), Yegaram Savings Bank (~40.000 estimados, não finalizados), Welcome Savings Bank (2.200 registros corporativos) e Hyundai Capital. O Korea Financial Security Institute avaliou que dados de transação não foram comprometidos e que o risco de perda financeira direta é baixo — mas combinações de nome, renda, limite de crédito e número de residente são suficientes para campanhas de fraude direcionada. Clientes afetados do Shinhan estão sendo notificados individualmente. A FSS abriu inspeção presencial de emergência no Shinhan. O FSC suspendeu o segundo round de desregulação de separação de redes, originalmente marcado para 7 de outubro, revertendo uma política regulatória ativa. O presidente Lee Jae-myung ordenou investigação federal abrangente. A Agência Nacional de Polícia destacou 28 investigadores em quatro equipes especializadas.