Coreia do Sul investiga uso de agentes de IA em ataques a grandes bancos do país
O presidente sul-coreano Lee Jae Myung confirmou sinais de que agentes de IA podem ter sido usados em ciberataques contra Shinhan Bank, KB Kookmin Bank, Hana Bank e Woori Bank, resultando em exposição de dados pessoais de clientes. As autoridades compartilharam 28 endereços IP ligados aos ataques, mas ainda não divulgaram qual ferramenta de IA teria sido empregada nem o alcance total da invasão.
O incidente envolve pelo menos quatro grandes instituições financeiras sul-coreanas que relataram comprometimento de dados pessoais de clientes nos últimos dias. O governo abriu investigação em larga escala, e o presidente Lee Jae Myung declarou publicamente que "sinais emergiram do uso de IA" em alguns dos ataques, gerando alarme no setor financeiro e levando o regulador financeiro (FSC) a convocar reunião de emergência com bancos, reguladores e associações do setor.
Tecnicamente, pouco foi divulgado além de que a Financial Supervisory Service e o Financial Security Institute compartilharam com o setor 28 endereços IP únicos e informações de países de origem associados às tentativas de invasão. Não há, até o momento, confirmação pública de qual papel exato a IA teria desempenhado: se como ferramenta de geração de phishing e engenharia social, automação de reconhecimento e exploração de vulnerabilidades, ou orquestração de movimentos laterais dentro das redes bancárias. A ausência de detalhes técnicos é típica da fase inicial de investigações sobre incidentes em infraestrutura financeira crítica, mas também alimenta especulação pública.
Na prática, o episódio importa menos pelo mecanismo específico do ataque e mais pelo precedente institucional: é um dos primeiros casos em que um chefe de estado atribui publicamente, mesmo que de forma cautelosa, uma invasão bancária em massa ao uso de IA agente. Isso tende a acelerar exigências regulatórias de monitoramento de uso de IA por atacantes no setor financeiro, pressionando bancos a reforçar defesas contra automação ofensiva (desde triagem de credenciais vazadas até geração de iscas de phishing em escala) que reduz o custo e o tempo de ataques antes manuais.
O caso também expõe a dificuldade de atribuição: diferenciar um ataque "assistido por IA" de um ataque convencional que meramente usa ferramentas com componentes de IA é complexo, e declarações políticas antecipadas podem distorcer a percepção pública antes que a perícia técnica confirme os vetores reais. Até que a FSS detalhe tecnicamente a cadeia de ataque, o caso deve ser lido como um alerta regulatório e de postura defensiva, não como prova técnica de uma nova classe de ataque com IA.