Governo da Coreia do Sul confirma uso de IA em hack de bancos e ordena investigação completa

Anúncio do governo e panorama do hack

Em 6 de outubro de 2026, durante a reunião do Conselho de Estado, o presidente Lee Jae‑myung referiu‑se ao recente incidente de invasão a sistemas bancários e informou que foram detectados indícios de que modelos de inteligência artificial (IA) foram utilizados em algumas das ofensivas. O presidente destacou que o ataque resultou na divulgação de informações pessoais de clientes, o que foi confirmado por relatos de vítimas que tiveram seus dados expostos. Ele ordenou que uma investigação abrangente fosse iniciada imediatamente, com o objetivo de reduzir ao máximo os danos causados. Essa declaração segue a tomada de conhecimento da Comissão de Serviços Financeiros sobre o ataque em 2 de outubro, e a subsequente solicitação feita em 4 de outubro pelo presidente da comissão, que exigiu que todas as agências relevantes e instituições financeiras adotassem o mais alto nível de vigilância. As forças policiais já iniciaram investigações focadas nos principais bancos comerciais, incluindo Shinhan Bank, KB Kookmin Bank, Hana Bank e Woori Bank, que haviam registrado denúncias relacionadas ao hack. Especialistas apontam que, durante as tentativas de invasão, foram observados padrões de login anômalos combinados com a execução simultânea de scripts automatizados, o que sugere a possível utilização de ferramentas de automação baseadas em IA. Além disso, os invasores conseguiram acessar múltiplas contas em um curto intervalo de tempo, tentando transferir fundos e, em alguns casos, os clientes relataram saques não autorizados de suas contas. Esse conjunto de comportamentos difere dos métodos tradicionais de hacking, indicando que a inteligência artificial pode ter analisado grandes volumes de dados em tempo real e escolhido rotas de ataque otimizadas, aumentando a eficácia e a velocidade da operação.

Indícios de IA utilizada no hack

A polícia, em conjunto com a Agência de Segurança Financeira, identificou 28 endereços IP exclusivos que se acredita terem sido empregados no ataque, e coletou informações sobre os países de origem desses IPs. A análise revelou que a maioria desses endereços provém de regiões do Sudeste Asiático e da Europa Oriental, com alguns mostrando rastros de conexão a servidores de provedores de serviços em nuvem. Os investigadores estão avaliando a hipótese de que um modelo de IA tenha sido programado para procurar vulnerabilidades de forma automática e gerar códigos de ataque personalizados adequados ao ambiente dos sistemas bancários. Até o momento, não foram divulgadas evidências concretas que apontem para um software de IA específico, nem se o agente malicioso utilizou um modelo de código aberto modificado ou uma solução proprietária. As autoridades continuam a combinar a análise de logs detalhados com técnicas de detecção baseadas em comportamento, a fim de confirmar ou descartar o uso efetivo de inteligência artificial nos procedimentos de invasão.

Resposta das instituições envolvidas

A Comissão de Serviços Financeiros, ao tomar conhecimento do hack em 2 de outubro, imediatamente solicitou à Supervisão Financeira e à Agência de Segurança Financeira que avaliassem a situação. Em 4 de outubro, o presidente da comissão instruiu todas as agências relacionadas e as principais instituições financeiras a estabelecerem o mais alto nível de alerta e a implementarem um sistema de resposta coordenada. Os bancos foram obrigados a revisar seus próprios sistemas de segurança, reforçar a monitorização em tempo real de transações suspeitas e adotar medidas preventivas adicionais. O Departamento de Polícia Nacional formou uma equipe dedicada para rastrear a origem dos caminhos de invasão e identificar os responsáveis, embora até agora não tenha sido detectada nenhuma conexão com organizações de hackers estrangeiras. A Supervisão Financeira está notificando rapidamente os clientes afetados, recomendando a troca de senhas e a atualização dos métodos de autenticação, como forma de mitigar riscos adicionais e proteger as contas dos usuários.

• 신한은행
• KB국민은행
• 하나은행
• 우리은행

Casos internacionais e contexto de vigilância

A atenção do governo coreano ao risco de IA em ataques cibernéticos também está alinhada com incidentes observados em outras nações. Na Austrália e no Canadá, foram relatadas tentativas recentes de infiltração em sistemas financeiros utilizando agentes de IA, o que levou esses países a reforçar suas políticas de segurança contra ameaças baseadas em inteligência artificial. A Austrália, por exemplo, implementou uma plataforma de análise em tempo real projetada para bloquear e-mails de phishing gerados por IA e scripts automatizados, enquanto o Canadá desenvolveu um arcabouço legal e técnico destinado a prevenir o uso indevido de modelos de IA em atividades criminosas. Esses desenvolvimentos internacionais fornecem à Coreia do Sul referências valiosas para a construção de estratégias de prevenção e resposta a ataques que empregam inteligência artificial, ajudando a moldar políticas domésticas que buscam antecipar e neutralizar ameaças semelhantes.

Limitações identificadas na fase atual

Na etapa atual da investigação, ainda é difícil determinar com precisão o grau de contribuição da IA para o ataque. As autoridades ainda não conseguiram obter informações detalhadas sobre o tipo de ferramenta de IA utilizada, os dados de treinamento empregados, nem se o invasor desenvolveu o modelo internamente ou aproveitou um modelo externo já existente. Além disso, o tamanho exato da violação e o montante das perdas financeiras ainda não foram quantificados com clareza, o que dificulta a estimativa do impacto total sobre as instituições e os clientes. Especialistas alertam que ataques baseados em IA podem operar em velocidades superiores e apresentar taxas de sucesso mais elevadas em comparação com técnicas de hacking convencionais, porém, com base nas evidências disponíveis até o momento, não é possível afirmar categoricamente que a IA foi responsável por todos os aspectos do incidente.

Minimização de danos e medidas futuras

O presidente Lee Jae‑myung ordenou uma investigação completa do caso e solicitou a revisão das leis e regulamentos para enfrentar a possibilidade de hacks que utilizem IA. As autoridades financeiras estão adotando tecnologias de detecção baseadas em IA para identificar ameaças em tempo real, e os bancos foram aconselhados a reforçar os procedimentos de autenticação dos clientes, bem como a implementar soluções de segurança que utilizem inteligência artificial. Para os clientes afetados, está sendo preparado um processo de compensação rápida, acompanhado de programas de educação sobre proteção de dados pessoais. O governo também se comprometeu a monitorar continuamente os casos de uso indevido de IA, a compartilhar informações com parceiros internacionais e a estabelecer mecanismos de cooperação conjunta para responder de forma coordenada a ameaças cibernéticas que envolvam tecnologias avançadas.