Coreia do Sul prende sete pessoas no primeiro grande caso de hacking com auxílio de IA

A polícia de Seul prendeu sete pessoas em uma campanha de hacking que usou IA generativa para invadir cerca de 90 organizações e roubar 8,2 milhões de registros.

A Agência Metropolitana de Polícia de Seul anunciou o caso na segunda-feira e o classificou como a primeira vez na Coreia do Sul em que suspeitos de uma operação de hacking em larga escala assistida por IA foram detidos.

Os alvos incluíam hospitais, universidades, cursinhos preparatórios privados, campos de golfe e subsidiárias de grandes conglomerados, segundo a polícia — locais que guardam nomes, dados de contato e registros de pessoas comuns. Uma prestadora de serviços funerários perdeu 1,22 milhão de registros, e um relatório afirmou que os dados das academias incluíam informações sobre menores de idade.

O suposto líder do esquema é um homem de 32 anos que estudou artes e educação física e não tem formação em TI, segundo relatos locais. Ele disse aos investigadores que aprendeu hacking sozinho por meio do YouTube e de blogs online, embora a polícia afirme que ele também realizou trabalhos de simulação de ataques em uma empresa de segurança de 2019 a 2022.

Ele começou com scanners de vulnerabilidade de sites, softwares que sondam um site em busca de pontos fracos. No final de agosto, segundo relatos, ele adicionou um agente de codificação de IA — um programa que escreve e executa código por conta própria — e um sistema autônomo de testes de penetração, uma ferramenta que automatiza as invasões simuladas que as empresas normalmente contratam especialistas para realizar. A polícia diz que ele então invadiu 60 empresas em 44 dias, de 31 de agosto a 13 de outubro.

BitcoinBTC · USD

$79,877−2.61%

19 de out21 de out23 de out25 de out26 de out

$84,8 mil$83,1 mil$81,3 mil$79,6 mil

Máxima 24hMáxima$80.680

Mínima 24hMínima$79.332

VolVol$1,2 bi

→

Compre Bitcoin com USDT

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

A polícia disse que um ataque desse porte antes exigia um grupo de hackers, e que a IA agora permite que uma única pessoa o realize em pouco tempo. Relatos locais nomeiam a ferramenta autônoma como Artex. A campanha durou cerca de 13 meses, de setembro de 2025 até este outubro, e o caso foi aberto em junho depois que uma vítima registrou uma denúncia.

O uso criminoso da IA vem crescendo há anos, principalmente em relatos de empresas de IA, e não da polícia. WormGPT, um clone do ChatGPT criado sem barreiras de segurança, foi usado em 2023 para escrever e-mails de phishing convincentes — mensagens falsas projetadas para enganar pessoas e fazê-las entregar dinheiro ou senhas.

Em agosto de 2025, a Anthropic afirmou que um único criminoso usou sua ferramenta Claude Code para executar uma campanha de extorsão de vibe hacking contra pelo menos 17 organizações, com pedidos de resgate de US$ 75.000 a US$ 500.000 em Bitcoin. Em novembro, a empresa disse que um grupo patrocinado pelo Estado chinês usou o Claude para realizar de 80% a 90% de uma campanha de espionagem contra cerca de 30 alvos, embora apenas um pequeno número das invasões tenha tido sucesso.

Pesquisadores das universidades de Cambridge, Edimburgo e Strathclyde contestaram o exagero em um estudo recente de 97.895 tópicos de fóruns de crimes cibernéticos. Eles descobriram que o principal impacto da IA até agora ocorreu em áreas já automatizadas, como fraude de SEO, bots de redes sociais e golpes românticos, com poucos sinais de que ferramentas de programação tenham ajudado atores de baixa qualificação além de scripts pré-fabricados.

O líder do esquema foi encaminhado aos promotores sob custódia na sexta-feira e enfrenta acusações sob a lei de redes de informação e comunicações da Coreia do Sul, além de extorsão e tentativa de extorsão. A polícia disse que continuará investigando os seis cúmplices e tentará identificar vítimas adicionais, e 15 organizações relataram danos até agora.