Agente de IA ARTEX coleta dados pessoais fictícios em 15 segundos enquanto Japão investiga ciberataques

Uma instrução curta, seguida de um arquivo com informações pessoais

Um agente de inteligência artificial associado a ciberataques contra empresas japonesas coletou informações pessoais fictícias de um site de teste em cerca de 15 segundos, segundo uma demonstração da empresa japonesa de cibersegurança S&J. O exercício mostrou a rapidez com que uma ferramenta automatizada pode transformar uma pequena falha de segurança em acesso a um banco de dados.

A S&J obteve a ferramenta em chinês ARTEX em um site público em 7 de outubro e a conectou à IA Claude, da Anthropic, para consultas. Um operador deu a ela uma instrução breve em japonês: inspecionar o site fictício em busca de vulnerabilidades e coletar informações pessoais.

Cerca de 15 segundos depois, a ARTEX informou que a coleta estava concluída. O arquivo resultante continha informações fictícias de usuários armazenadas no site. A S&J afirmou que o site tinha medidas de segurança padrão, mas o agente encontrou uma pequena falha que lhe permitiu recuperar os registros.

A demonstração ocorre em meio a uma investigação mais ampla sobre ataques direcionados a aproximadamente 80 empresas japonesas. A GMO Cybersecurity by Ierae, subsidiária do GMO Internet Group, identificou a ARTEX em servidores no exterior usados contra empresas dos setores de seguros, finanças, logística, varejo e outros. Oito alvos identificados divulgaram publicamente invasões ou ataques entre 18 de setembro e 18 de outubro.

O presidente da S&J, Nobuo Miwa, afirmou que tarefas que poderiam levar dias para uma pessoa podem ser concluídas por uma IA em segundos ou minutos. Ele recomendou que as empresas partam do princípio de que os invasores podem estar usando agentes de IA e empreguem a tecnologia em suas próprias defesas, inclusive para monitorar mais de perto os bancos de dados que contêm informações pessoais.

O teste envolveu um site fictício e registros inventados. As investigações corporativas dizem respeito a sistemas reais e informações de clientes, com consequências que incluem roubo de identidade, riscos de fraude e interrupção de serviços.

Como a ARTEX transforma uma instrução em ação

A ARTEX foi desenvolvida como uma ferramenta de teste de penetração, um software que tenta acessar um sistema de computador com autorização para que seu proprietário possa identificar e corrigir falhas. Seu diferencial é o uso de IA para ajudar a planejar testes, escolher ferramentas de segurança e agir com base nos resultados.

Uma ferramenta de segurança convencional pode exigir que uma pessoa oriente cada etapa. Um agente de IA consegue executar várias tarefas relacionadas depois de receber uma instrução mais abrangente. Um modelo de linguagem ajuda a interpretar informações e decidir o que tentar em seguida, enquanto outros softwares realizam o trabalho técnico.

A ARTEX pode se conectar a modelos externos, em vez de depender de um modelo integrado ao programa. A S&J usou o Claude em sua demonstração. Investigadores que examinaram ataques contra instituições financeiras sul-coreanas encontraram a ARTEX em execução principalmente com o DeepSeek, além de outras sessões de IA envolvendo o GLM e o Grok.

Um representante do Instituto de Segurança Financeira da Coreia afirmou que um hacker orientou a ferramenta nos incidentes sul-coreanos. Operadores humanos continuam escolhendo os alvos e os objetivos, mesmo quando o software executa boa parte da varredura e dos testes.

A ARTEX apareceu na internet em julho e depois venceu uma competição de habilidades em segurança na China. Seu lançamento público permitiu que outras pessoas baixassem e modificassem seu código. Desde então, versões modificadas descritas como tendo recursos de ataque mais avançados passaram a circular na internet.

O que os investigadores encontraram no Japão

A GMO Cybersecurity investigou o caso a pedido de empresas japonesas afetadas, em colaboração com organizações externas. Os investigadores examinaram registros forenses, os dados que computadores geram sobre suas atividades, e rastrearam os ataques até uma infraestrutura no exterior.

O relato esclarecido da GMO descreveu um servidor inicial que executava a ARTEX e havia mirado aproximadamente 20 empresas japonesas, incluindo nove do mesmo setor. Os investigadores encontraram então mais cinco servidores, elevando o total a seis e o número de alvos para aproximadamente 80. Outra contagem publicada mencionou seis hosts adicionais após a descoberta inicial.

Segundo o relato da GMO, foram encontrados rastros da ARTEX nos seis servidores. Os investigadores não encontraram vestígios de outros agentes de IA e avaliaram que a ARTEX provavelmente foi usada nos ataques associados a essa infraestrutura. Configurações semelhantes da ferramenta e a escolha de setores como alvo sugeriram que os servidores poderiam ser operados pelo mesmo grupo.

Os alvos iam além de bancos e seguradoras. Incluíam empresas de cartões-presente digitais, distribuição no varejo, educação, impressão, marketing, comércio eletrônico, mídia e logística. Os investigadores descreveram operações de ataque distintas, organizadas por países e setores, com hosts diferentes usados em campanhas específicas.

Daiki Fukumori, diretor da GMO Cybersecurity que investigou os incidentes, afirmou que pequenas falhas haviam criado oportunidades para os invasores:

As empresas afetadas tiveram pequenas falhas em seus sistemas exploradas. As empresas devem fazer uma revisão minuciosa para garantir que não haja vulnerabilidades ignoradas em seus sistemas.

A GMO compartilhou informações sobre os servidores com as autoridades policiais. A empresa não identificou publicamente os aproximadamente 80 alvos nem informou quais eram os oito que divulgaram incidentes. As localizações dos servidores e as identidades de seus operadores não foram totalmente reveladas.

O que a investigação sul-coreana acrescenta

A CrowdStrike documentou o uso da ARTEX contra instituições financeiras sul-coreanas em uma investigação publicada em 7 de outubro, que abrangeu atividades do fim de setembro ao início de outubro. Arquivos deixados acessíveis em servidores controlados pelos invasores incluíam configurações da ARTEX, históricos de sessões do Claude Code e arquivos de memória que registravam atividades contra alvos do setor financeiro.

O material recuperado descrevia uma infraestrutura com dois servidores, incluindo um host principal em Hong Kong e outro que executava a ARTEX. O operador também perguntou a um assistente de IA onde poderia vender dados coreanos roubados e pediu ajuda para encontrar grupos no Telegram que comercializassem esse tipo de informação.

A CrowdStrike avaliou, com confiança moderada, que o operador provavelmente falava chinês e agia em busca de ganhos financeiros. A avaliação se baseou em instruções em chinês e na ferramenta utilizada. Os investigadores não haviam identificado um grupo hacker específico nem determinado se o mesmo operador realizou os ataques japoneses e sul-coreanos.

A Comissão de Serviços Financeiros da Coreia do Sul informou em 14 de outubro que 16 instituições financeiras haviam sido afetadas e que aproximadamente 100 mil registros de informações pessoais tinham vazado. Uma investigação policial abrangeu pelo menos sete empresas financeiras e informações pertencentes a 68 mil pessoas.

Os números mais abrangentes divulgados pelo órgão regulador incluíam nomes, dados de contato, números de identificação nacional e endereços de e-mail. A comissão afirmou não ter identificado vazamentos de senhas de contas ou números de cartão que permitissem realizar diretamente transações não autorizadas. As autoridades investigavam possíveis ligações entre os incidentes e o eventual uso de IA.

A Comissão de Serviços Financeiros determinou que as instituições bloqueassem endereços de internet suspeitos de serem maliciosos, instalassem correções de segurança emergenciais e isolassem temporariamente os sistemas comprometidos. As medidas tinham como objetivo interromper o acesso enquanto os investigadores apuravam a extensão das invasões.

Do lançamento público à retirada

O desenvolvedor da ARTEX, que usa o nome Autumn-27 na internet, anunciou em 8 de outubro que as atualizações públicas e a manutenção seriam encerradas e que o projeto se tornaria de código fechado. A mudança restringiu o acesso público ao código-fonte após preocupações com seu uso em ataques.

O desenvolvedor descreveu a ARTEX como uma ferramenta para testes autorizados, condenou seu uso indevido e negou envolvimento nos ataques. Cópias já baixadas, incluindo versões alteradas por outros programadores, continuaram circulando.

Os principais acontecimentos se desenrolaram ao longo de vários meses:

• Julho: a ARTEX foi lançada publicamente como uma ferramenta para encontrar falhas de segurança.
• De 18 de setembro a 18 de outubro: a GMO examinou atividades de ataque e divulgações relacionadas à investigação japonesa.
• Do fim de setembro ao início de outubro: a CrowdStrike documentou atividades da ARTEX contra instituições financeiras sul-coreanas.
• 7 de outubro: a S&J obteve a ARTEX para testes; a CrowdStrike publicou suas conclusões sobre a Coreia do Sul.
• 8 de outubro: o desenvolvedor da ARTEX anunciou o fim das atualizações públicas e a mudança para código fechado.
• 14 de outubro: o órgão regulador financeiro sul-coreano informou que 16 instituições haviam sido afetadas e que aproximadamente 100 mil registros tinham vazado.
• 19 de outubro: a GMO anunciou descobertas que ligavam a ARTEX a ataques contra empresas japonesas.

A empresa chinesa de cibersegurança ThreatBook descreveu a ARTEX original como um projeto pessoal de um funcionário e reconheceu que a versão pública não tinha controles de segurança integrados. A empresa discutiu uma plataforma comercial, a RedAgent.ai, que incorpora a ARTEX Pro com controles adicionais.

Uma onda mais ampla de vazamentos tem consequências concretas

A investigação japonesa sobre a ARTEX ocorre em meio a um aumento muito mais amplo de incidentes cibernéticos corporativos. Mais de 600 haviam sido registrados até o início de outubro de 2026, superando o total de todo o ano de 2025. Uma pesquisa do Teikoku Databank concluiu que cerca de uma em cada seis empresas consultadas havia sofrido invasões, proporção que ultrapassava 30% entre as grandes empresas.

Várias empresas divulgaram grandes perdas de informações de clientes. A Yamato Transport confirmou o roubo de aproximadamente 5,26 milhões de registros de clientes de seu serviço de pagamento na entrega. A Lawson informou um vazamento que envolveu mais de 2 milhões de contas. A GMO Research & AI comunicou o roubo de 894.082 registros de sua plataforma de pesquisas infoQ, além da troca não autorizada de pontos de recompensa de clientes por códigos-presente da Amazon.

Essas empresas não identificaram publicamente a ARTEX como a ferramenta usada em seus incidentes. As divulgações mais amplas mostram a dimensão da exposição de clientes enquanto os investigadores continuam analisando cada ataque.

As consequências também vão além do roubo de registros. Um ataque de ransomware em 7 de outubro contra a IDC Frontier, provedora de serviços de nuvem e data center, desativou serviços para 495 clientes corporativos e municipais. A distribuidora de alimentos congelados Nissui suspendeu entregas a 1.200 parceiros comerciais, enquanto os sites da província de Ibaraki e de seu quartel-general de polícia ficaram fora do ar.

Invasões que envolvem prestadores de serviços podem se espalhar para muitos clientes de uma só vez. Um incidente na provedora de informações sobre desastres Arcadia afetou quase 800 entidades, incluindo pelo menos 111 municípios. Entre as informações potencialmente expostas estavam dados de aproximadamente 11 mil integrantes da polícia de Fukuoka e de mais de 3 mil pessoas em cada uma das forças policiais de Tochigi e Gunma.

Para as pessoas, um nome, número de telefone e endereço de e-mail podem ser suficientes para que criminosos criem mensagens convincentes se passando por um banco, uma transportadora ou um empregador. Os clientes podem enfrentar esse risco mesmo quando seus dados de pagamento permanecem protegidos.

Por que pequenas falhas exigem atenção mais rápida

A JPCERT/CC, entidade japonesa de coordenação da resposta a incidentes, confirmou indícios de que invasores usaram IA para procurar vulnerabilidades conhecidas e atacar por meio de interfaces de programação de aplicações. Essas interfaces, comumente chamadas de APIs, permitem que sistemas de software troquem informações e executem tarefas.

A Cyber Security Cloud observou mais de 1.200 tentativas de acesso originadas de 326 endereços de internet em aproximadamente 40 minutos, atividade que, segundo a empresa, pode envolver automação por agentes de IA. A GMO também descreveu invasores alternando entre centenas de endereços para evitar atingir o limite de bloqueio de firewalls de aplicações web, que filtram tráfego suspeito direcionado a sites.

Kim Seung-joo, professor da Escola de Cibersegurança da Universidade da Coreia, explicou como buscas mais rápidas podem expor sistemas negligenciados:

Sistemas que tradicionalmente são ignorados ou mal administrados podem ficar cada vez mais vulneráveis à medida que a IA facilita a identificação e a exploração de pontos cegos de segurança pelos invasores.

O teste da S&J ilustra essa preocupação em um site controlado: uma pequena falha deu a um agente automatizado um caminho até registros pessoais em segundos. Para as empresas, a resposta prática inclui revisar sistemas negligenciados, aplicar as correções disponíveis e monitorar o acesso a bancos de dados sensíveis.

Os serviços compartilhados também exigem atenção. Takahide Kiuchi, economista executivo do Instituto de Pesquisa Nomura, recomendou que as empresas identifiquem pontos em que a falha de um prestador externo possa interromper as operações e preparem planos de continuidade com controles rigorosos de acesso para parceiros externos. A interrupção dos serviços de nuvem e os vazamentos de informações sobre desastres mostram por que esses planos são importantes para entregas, sites municipais e alertas públicos.

Japão investiga os invasores e o papel da IA

O ministro da Cibersegurança do Japão, Toshiharu Furukawa, afirmou que o governo estava recebendo informações das empresas afetadas e analisando se a IA havia sido usada de forma maliciosa. O secretário-chefe do Gabinete, Minoru Kihara, disse que os investigadores examinariam os operadores e a origem dos ataques.

Kihara descreveu a abordagem do governo em uma coletiva de imprensa:

Vamos investigar os responsáveis pelos ataques e sua origem, considerando todos os cenários possíveis, inclusive o envolvimento de agentes estrangeiros.

As autoridades precisam rastrear atividades que passam por infraestrutura no exterior enquanto as empresas restabelecem serviços e determinam quais registros foram acessados. O compartilhamento de evidências da GMO com as autoridades policiais fornece informações sobre os servidores que poderão ser investigadas junto com registros corporativos e outros dados técnicos.

Miwa recomenda que as empresas usem IA na defesa, assim como os invasores a utilizam para buscar falhas. As prioridades imediatas são concretas: identificar pontos de entrada negligenciados, restringir o acesso a informações pessoais e detectar atividades incomuns em bancos de dados com rapidez suficiente para interromper o roubo.

Pontos principais

• A S&J afirmou que a ARTEX coletou informações pessoais fictícias de um site de teste em cerca de 15 segundos, após receber uma instrução curta em japonês.
• A GMO vinculou seis servidores no exterior que executavam a ARTEX a ataques contra aproximadamente 80 empresas japonesas; oito alvos identificados divulgaram incidentes.
• A CrowdStrike encontrou arquivos da ARTEX e registros de sessões de IA associados a ataques contra instituições financeiras sul-coreanas.
• O órgão regulador financeiro sul-coreano informou que aproximadamente 100 mil registros haviam vazado em 16 instituições, enquanto as autoridades investigavam possíveis ligações entre os incidentes.
• O desenvolvedor da ARTEX encerrou as atualizações públicas em 8 de outubro, mas cópias baixadas e modificadas continuaram circulando.
• As autoridades japonesas estão investigando o uso malicioso de IA e um possível envolvimento estrangeiro, enquanto especialistas em segurança recomendam revisões mais rápidas de pequenas falhas e monitoramento mais rigoroso de dados sensíveis.