Tecnologia · Segurança digital
IA de hackers chineses invadiu 200 organizações e ainda escolheu pular o CrowdStrike
A ferramenta era código aberto até virar arma de verdade: depois, os criadores fecharam o projeto, mas era tarde.
Hackers chineses usaram o ARTEX, uma ferramenta de IA para testes de invasão, contra mais de 200 organizações em 14 países. A operação começou em 17 de outubro e mirou ministérios, telefônicas, farmacêuticas, semicondutores, defesa, energia nuclear e finanças. A CrowdStrike, que rastreia o grupo como Vapor Panda, confirmou ao menos nove organizações comprometidas.
Uma das invasões levou 12 minutos para chegar a privilégios de root, encadeando dois zero-days. Os agentes de IA consumiram mais de 1,4 bilhão de tokens em um único ataque e recebiam instruções em chinês. Os operadores mandaram a IA pular máquinas protegidas pelo CrowdStrike e focar nos servidores desprotegidos.