Grupo hacker teria usado inteligência artificial para atacar instituições financeiras na América Latina
Publicação aponta utilização de Claude e Grok em campanha atribuída ao grupo CyberCartel; extensão dos ataques e números divulgados ainda exigem verificação independente.
Inteligência artificial no centro de uma nova preocupação
Uma publicação compartilhada nas redes sociais afirma que um grupo identificado como CyberCartel teria utilizado ferramentas de inteligência artificial para automatizar atividades ligadas a ataques cibernéticos contra mais de 400 instituições financeiras da América Latina. Segundo o relato, os alvos incluiriam bancos e plataformas de pagamento digital. A informação foi apresentada pelo perfil Hardware.com.br, mas os dados específicos da campanha não foram confirmados de forma independente para esta reportagem.
Como a operação teria funcionado
De acordo com a postagem, os envolvidos teriam empregado os modelos Claude, da Anthropic, e Grok, da xAI, em uma estrutura denominada CARLYOS. A alegação é de que diferentes agentes de inteligência artificial teriam desempenhado funções especializadas para facilitar tarefas criminosas. A publicação também menciona uma base com quase 4.500 registros financeiros e afirma que a Anthropic teria revogado o acesso dos envolvidos após receber uma notificação. Essas alegações precisam ser confrontadas com relatórios técnicos e posicionamentos oficiais.
O que significa usar IA em crimes digitais
Sistemas de inteligência artificial podem ser usados de maneira legítima para identificar fraudes, analisar ameaças e apoiar equipes de segurança. Porém, criminosos também podem tentar aproveitar a mesma tecnologia para acelerar a produção de mensagens fraudulentas, organizar informações obtidas ilegalmente e automatizar etapas de operações digitais. Isso não significa que os sistemas citados tenham sido desenvolvidos para cometer crimes, nem comprova participação das empresas responsáveis nos ataques alegados.
Riscos para bancos e consumidores
O roubo de credenciais e o acesso não autorizado a contas podem provocar perdas financeiras, exposição de dados e interrupções de serviços. Para os clientes, medidas importantes incluem utilizar autenticação em duas etapas, evitar links suspeitos, manter aplicativos atualizados e acompanhar movimentações bancárias. Instituições financeiras, por sua vez, precisam investir em monitoramento contínuo, controle de acesso e resposta rápida a incidentes.
O desafio da segurança na era da IA
O caso relatado reforça a necessidade de discutir o uso indevido de tecnologias avançadas. Ao mesmo tempo em que a inteligência artificial pode fortalecer sistemas de proteção, sua adoção por agentes mal-intencionados exige atualização das estratégias de defesa. A dimensão exata da suposta campanha atribuída ao CyberCartel só poderá ser estabelecida com evidências técnicas verificáveis e manifestações das organizações envolvidas.
