Autor: DeepChao TechFlow
Introdução da DeepChao: A guerra cibernética está sendo completamente remodelada pela IA generativa. Em 30 de outubro, a divisão de inteligência contra ameaças da Microsoft publicou um importante relatório que revela, de forma sistemática, a grave situação da expansão do uso de IA por grupos de hackers norte-coreanos. Entre as 8 organizações monitoradas, 3 já incorporaram profundamente a IA a todas as etapas de suas operações diárias de infiltração.
Da geração em lote, em poucos minutos, de iscas personalizadas em PDF para phishing ao uso de ferramentas de programação com IA para ajudar a escrever códigos maliciosos, a eficiência e a discrição dos ataques deram um salto de escala. Mais preocupante ainda, a IA está aprimorando esquemas de falsas ofertas de emprego e falsificação de identidade, tornando as defesas tradicionais incapazes de conter as ameaças.
Embora a Microsoft avalie que os grupos em questão ainda não tenham alcançado um ciclo de ataque totalmente autônomo, o uso prático de frameworks de código aberto para testes de intrusão com IA já anuncia a chegada da guerra cibernética inteligente. Essa mudança de paradigma na ofensiva e na defesa traz novos desafios em todas as frentes para empresas do mundo inteiro, da defesa de endpoints à análise da cadeia de suprimentos e à auditoria de credenciais.
Testes de intrusão com IA no dia a dia: Microsoft identifica três grupos no nível mais alto
Segundo informações divulgadas pela [Yonhap News](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank), o departamento de inteligência contra ameaças da Microsoft publicou recentemente um relatório de pesquisa especial que analisa em detalhes as últimas tendências na expansão do uso de IA por grupos de hackers norte-coreanos. O estudo abrange várias frentes, incluindo ataques de phishing, falsificação de identidade, geração de código malicioso e envenenamento da cadeia de suprimentos de software.
A Microsoft traçou um perfil sistemático das capacidades de oito dos principais grupos de hackers norte-coreanos em atividade. O que causa preocupação é que três deles já integraram profundamente ferramentas de IA ao fluxo diário de ataques, alcançando o nível mais alto do modelo de maturidade para o uso de IA em ameaças cibernéticas definido pela Microsoft.
A investigação mostra que a IA já não se limita a provas de conceito periféricas: ela está presente em toda a cadeia, da coleta preliminar de informações à engenharia social e ao phishing, passando pela falsificação de identidade, pela criação de malware e até pelo envenenamento da cadeia de suprimentos de software. Isso marca uma transformação qualitativa rumo à inteligência nas táticas e técnicas de organizações APT patrocinadas por Estados.
Dezenas de arquivos em minutos: iscas em PDF altamente convincentes atravessam as defesas com precisão
No campo da engenharia social, a IA rompeu por completo as barreiras linguísticas e culturais que antes dificultavam ataques transfronteiriços. O relatório destaca que, entre agosto e setembro deste ano, um grupo produziu mais de 100 documentos PDF de phishing altamente personalizados, direcionados especificamente a públicos sul-coreanos.
Com os recursos de geração de texto e formatação dos grandes modelos de linguagem, os atacantes conseguem produzir em sequência dezenas de novas iscas em apenas alguns minutos, em certos cenários reais. Os documentos falsificados são extremamente convincentes na gramática, no formato oficial e nos detalhes contextuais, aumentando significativamente a taxa de cliques e a probabilidade de as vítimas caírem no golpe.
Essa capacidade de fabricar iscas em massa, de forma industrializada, faz com que o custo marginal dos ataques de phishing se aproxime de zero. Diante de um grande volume de iscas geradas por IA, todas diferentes entre si, os gateways de segurança tradicionais, baseados em características estáticas de arquivos e na correspondência de palavras-chave, enfrentam dificuldades sem precedentes para detectar ameaças e evitar falsos negativos.
Identidades falsas e assistência na programação: expansão silenciosa das redes criminosas em múltiplas frentes
Além dos documentos-isca, a IA também é amplamente usada em falsas ofertas de emprego e na falsificação de identidade. Hackers usam modelos para forjar currículos e se infiltrar em empresas de tecnologia. (Para saber mais, recomendamos a leitura de [Tesouro dos EUA intensifica combate à lavagem de criptomoedas norte-coreana: 10 pessoas e 1 entidade sancionadas](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank))
No campo do desenvolvimento e da defesa de código, a Microsoft observou que grupos de ataque podem estar usando assistentes de programação com IA populares, como o Cursor, para acelerar significativamente a criação da lógica central de malware e os ajustes para contornar as detecções. A acessibilidade dessas ferramentas não só encurta o ciclo de desenvolvimento, como também apaga os hábitos individuais de escrita de código dos hackers.
Mais preocupante ainda: desde o fim de outubro, foi confirmado que os grupos de elite Onyx Sleet e Pearl Sleet, subordinados ao Departamento Geral de Reconhecimento da Coreia do Norte, vêm usando o framework de testes de intrusão com IA de código aberto ARTEX em operações de campo, aproveitando recursos de equipes vermelhas do ecossistema de código aberto para realizar reconhecimento automatizado de redes-alvo.
O limiar da autonomia se aproxima: a cibersegurança global entra em uma era de confronto inteligente
Embora o arsenal dos atacantes esteja cada vez mais sofisticado, a Microsoft também apresentou no relatório uma avaliação ponderada dos limites atuais. Especialistas apontam que os grupos de hackers norte-coreanos ainda não são capazes de realizar ataques totalmente autônomos; por enquanto, a IA continua desempenhando sobretudo o papel de multiplicadora de eficiência e copiloto.
Isso, porém, não significa que o setor de segurança possa baixar a guarda. Da elaboração manual de scripts pontuais à realização em massa de ataques direcionados complexos com colaboração entre humanos e máquinas, as janelas de tempo para ataque e defesa estão diminuindo drasticamente. As equipes de defesa precisam abandonar rapidamente a resposta passiva tradicional e adotar o monitoramento dinâmico baseado na análise comportamental de IA.
Com a evolução contínua dos grandes modelos de código aberto e das tecnologias de inferência em dispositivos, os ataques cibernéticos contra infraestruturas críticas e sistemas financeiros de criptoativos se tornarão mais frequentes. Instituições do mundo inteiro precisam reforçar com urgência as defesas por meio de auditorias da cadeia de suprimentos, conscientização dos funcionários sobre segurança e autenticação multifator, para enfrentar a tempestade cibernética inteligente que se aproxima.