A Microsoft documentou a expansão do ARTEX, um framework ofensivo que usa um agente de IA para orquestrar ferramentas como Nmap, curl, wget e automação de navegador via Playwright, em ataques do grupo financeiramente motivado Storm-3358 contra instituições financeiras no Sudeste Asiático e, em menor escala, globalmente. O agente executa varredura, exploração, instalação de RATs, força bruta e exfiltração de forma automatizada e em alta velocidade, e a Microsoft recomenda defesas específicas para esse tipo de ameaça, como honeypots e detecção comportamental.
Grandes bancos americanos (Morgan Stanley, JPMorgan, Bank of America e Citi) identificaram agentes de IA de terceiros acessando contas de clientes e executando ações que parecem independentes das instruções do próprio usuário. A dificuldade de diferenciar um agente automatizado de um humano legítimo está forçando os bancos a bloquear a tecnologia e reescrever termos de serviço às pressas.
O CEO do Bank of America, Brian Moynihan, revelou que o banco mobilizou 1.000 contratados adicionais, somados aos 3.000 profissionais de seguranca ja existentes, para corrigir vulnerabilidades no codigo interno e de fornecedores que foram reveladas por modelos de IA de fronteira, incluindo o Mythos da Anthropic. O esforco de remediacao custou ao banco mais de uma centena de milhoes de dolares no terceiro trimestre. O caso ilustra um efeito colateral pouco discutido do avanco de modelos de IA em analise de codigo: eles encontram vulnerabilidades legadas mais rapido do que as equipes de seguranca humanas conseguem corrigi-las.
O presidente sul-coreano Lee Jae Myung confirmou sinais de que agentes de IA podem ter sido usados em ciberataques contra Shinhan Bank, KB Kookmin Bank, Hana Bank e Woori Bank, resultando em exposição de dados pessoais de clientes. As autoridades compartilharam 28 endereços IP ligados aos ataques, mas ainda não divulgaram qual ferramenta de IA teria sido empregada nem o alcance total da invasão.