FBI alerta para IA capaz de automatizar invasões em menos de três horas

O FBI emitiu um alerta de segurança sobre o uso crescente da plataforma de inteligência artificial Artex por grupos de cibercrime e agentes associados a governos para realizar ataques contra órgãos públicos e setores de infraestrutura crítica em diferentes países. A ferramenta permite automatizar diversas etapas de uma invasão, desde o reconhecimento inicial até a extração de dados, com velocidade significativamente superior à de operações conduzidas manualmente.

Segundo o comunicado divulgado na sexta-feira (13), o Artex consegue transformar modelos de linguagem de grande porte (LLMs) em ferramentas ofensivas capazes de executar operações complexas com pouca intervenção humana.

A agência americana afirma que a plataforma reduz drasticamente o tempo necessário para combinar diferentes técnicas de ataque. Em algumas invasões, os responsáveis conseguiram avançar da identificação inicial do alvo até a obtenção de acesso privilegiado em menos de três horas.

O FBI também destaca que a ferramenta permite que indivíduos com conhecimento técnico limitado realizem ataques sofisticados contra múltiplos alvos simultaneamente, ampliando a escala e a velocidade das operações.

Ferramenta foi retirada do GitHub, mas continua disponível

O Artex foi publicado originalmente em agosto de 2026 no GitHub por uma conta identificada como "Autumn-27". Seu desenvolvedor, identificado como o engenheiro de cibersegurança chinês Li Puhua, publicou uma declaração em 8 de outubro reconhecendo que a plataforma estava sendo utilizada por agentes maliciosos.

Na ocasião, Li negou responsabilidade pelos crimes cometidos com a ferramenta e posteriormente removeu o repositório original.

Apesar disso, o FBI afirma que o Artex continua circulando por meio de versões derivadas desenvolvidas pela comunidade, adaptações locais, cópias arquivadas e uma edição comercial.

Uma pesquisa recente da empresa de segurança Censys identificou mais de 1.600 instâncias de consoles Artex expostas publicamente na internet. O número total de instalações pode ser consideravelmente maior quando considerados ambientes protegidos por firewalls e redes privadas.

Artex transforma comandos em linguagem natural em operações de ataque

Originalmente desenvolvida como uma plataforma de testes de invasão, o Artex permite que operadores descrevam objetivos táticos em linguagem natural. Agentes de inteligência artificial interpretam essas instruções e as convertem em comandos executáveis.

A ferramenta pode integrar diferentes modelos de IA, incluindo Claude, da Anthropic, GPT, da OpenAI, além de DeepSeek, GLM, Grok e Kimi.

Segundo o FBI, análises de instâncias controladas por invasores indicam predominância de modelos chineses, especialmente da família DeepSeek Flash. A preferência estaria relacionada à combinação de capacidade técnica, custo relativamente baixo e ausência de restrições de segurança observáveis quando as solicitações são apresentadas como atividades de testes de invasão.

Essa flexibilidade permite automatizar tarefas como reconhecimento de infraestrutura, identificação de vulnerabilidades, exploração de sistemas e extração de informações, reduzindo a necessidade de supervisão humana durante a execução.

Ataques atingem instituições financeiras, governos e empresas de tecnologia

O FBI identificou o uso do Artex em operações direcionadas a diversos setores, incluindo serviços financeiros, governo, tecnologia, defesa, semicondutores, energia, saúde, indústria, telecomunicações e serviços jurídicos.

A ferramenta também foi associada a ataques recentes contra instituições financeiras da Coreia do Sul e do Japão, que provocaram repercussão nacional nos dois países.

A Microsoft informou que agentes apoiados pelo governo chinês utilizaram o Artex em um ataque à cadeia de suprimentos envolvendo a ConnectWise, empresa especializada em software de gerenciamento de TI.

Paralelamente, a Amazon divulgou uma investigação que identificou diferentes grupos de hackers associados à China utilizando a plataforma em campanhas ofensivas de grande escala.

Uma das operações envolveu o roubo sistemático de credenciais para acessar modelos de inteligência artificial. Segundo a Amazon, as chaves obtidas eram utilizadas para financiar o próprio processamento dos modelos de linguagem empregados na busca por novas credenciais, criando um ciclo operacional autossustentável.

Outra campanha teve como alvo corretoras de criptomoedas e buscou contornar processos de verificação de identidade conhecidos como Know Your Customer (KYC), utilizando injeção de deepfakes em tempo real.

CJ Moses, diretor de segurança da informação da Amazon, afirmou que a investigação demonstra uma evolução no uso dessas plataformas, que passaram de aplicações experimentais para operações ofensivas contínuas, com múltiplos objetivos e intervenção humana mínima.

Fornecedores e sistemas menos protegidos estão entre os principais alvos

O FBI também chamou atenção para a capacidade dos agentes operados pelo Artex de mapear relações de confiança entre organizações e identificar fornecedores terceirizados com controles de segurança mais frágeis.

Entre os ambientes frequentemente explorados estão portais de parceiros e fornecedores, sistemas de suporte comercial, aplicações internas de funcionários, serviços legados, integrações com terceiros e interfaces de backend de aplicativos móveis.

Esses sistemas podem receber menos atenção das equipes de segurança do que os principais ambientes corporativos, tornando-se possíveis pontos de entrada para ataques que posteriormente alcançam recursos mais sensíveis.

De acordo com a Amazon, a automação também permite que grupos menores conduzam campanhas simultâneas em uma escala anteriormente incompatível com seus recursos técnicos e operacionais.

Embora o Artex produza um volume elevado de tentativas de exploração que pode acionar ferramentas de monitoramento e detecção, a velocidade das operações dificulta a resposta das equipes de defesa.

O FBI ressalta que essa capacidade de executar rapidamente diferentes etapas de uma invasão reduz o intervalo disponível para identificar atividades suspeitas, investigar alertas e interromper ataques antes que os invasores avancem para sistemas críticos.