O notório grupo de hackers Kimsuky da Coreia do Norte construiu um grande modelo de linguagem hospedado localmente para automatizar ataques cibernéticos conduzidos por IA contra alvos sul-coreanos, de acordo com uma pesquisa que surgiu em agosto de 2026. As descobertas, relatadas pela Reuters em 10 de agosto de 2026, e corroboradas pela Chosun Biz da Coreia do Sul e pela empresa de segurança cibernética Genians, sinalizam uma escalada significativa na forma como atores patrocinados pelo Estado estão transformando a inteligência artificial em armas. Para relatórios contínuos sobre as ameaças à segurança que moldam a indústria de IA, siga nossas notícias de última hora sobre IA.

O relatório é a mais recente evidência de que os hackers nacionais estão a ir além da mera utilização de chatbots comerciais de IA e estão agora a construir os seus próprios modelos – alojados em infraestruturas privadas onde não se aplicam barreiras de proteção ou políticas de utilização. Analistas de segurança dizem que o desenvolvimento diminui a distância entre os serviços de inteligência de elite e a automação que antes exigia grandes equipes de operadores humanos.

O que o relatório encontrou

De acordo com o relatório da Reuters, citando pesquisas de inteligência de ameaças sul-coreanas, o grupo Kimsuky – um actor ligado a Pyongyang há muito associado à espionagem contra grupos de reflexão, académicos e funcionários do governo – implementou um modelo linguístico treinado localmente para acelerar as suas operações. Chosun Biz informou que o modelo está sendo usado para automatizar ataques cibernéticos conduzidos por IA na Coreia do Sul, gerando conteúdo de phishing, criando iscas convincentes de engenharia social e potencialmente simplificando o reconhecimento em uma escala que os métodos manuais não conseguem igualar.

A Genians, uma empresa sul-coreana de segurança cibernética, disse ter identificado sinais de ameaças cibernéticas norte-coreanas alimentadas por IA em sua análise dos padrões de ataque Kimsuky. As conclusões da empresa alinham-se com um padrão mais amplo documentado em toda a indústria: estados hostis estão a integrar IA generativa em todas as fases do ciclo de vida do ataque.

Um padrão mais amplo de hacking acelerado por IA

A divulgação do Kimsuky não existe isoladamente. No início de agosto de 2026, a Amazon Web Services alertou que a inteligência artificial está dando aos hackers norte-coreanos uma vantagem perigosa, identificando um grupo norte-coreano por trás de ataques à cadeia de fornecimento de software de código aberto. No final de julho, agências sul-coreanas informaram que o Grupo Lazarus da Coreia do Norte tem partilhado ferramentas com operadores de ransomware, franchisando efetivamente as suas capacidades ofensivas a redes criminosas.

Juntos, estes desenvolvimentos pintam o retrato de um regime que integrou a IA num programa cibernético já prolífico. A Coreia do Norte financiou durante anos o desenvolvimento de armas através de roubo de criptomoedas e ransomware, e os analistas avaliam agora que a IA generativa está a reduzir os custos e a aumentar o volume dessas operações.

Por que um modelo local é importante

A distinção entre usar um chatbot comercial e hospedar um modelo privado é crítica. Os principais provedores de IA – OpenAI, Google, Anthropic e outros – investiram pesadamente em filtros de segurança que bloqueiam solicitações para escrever malware, redigir e-mails de phishing ou planejar invasões. Um modelo hospedado localmente fica totalmente fora dessas grades de proteção.

Construir tal modelo já não é proibitivamente difícil. Modelos de peso aberto com fortes capacidades podem ser baixados gratuitamente e o hardware para ajustá-los está disponível no mercado global. Para um estado isolado sob pesadas sanções, um modelo auto-hospedado oferece uma vantagem adicional: não deixa rasto de API para a inteligência ocidental monitorizar.

Os investigadores de segurança notaram que, embora os modelos internos da Coreia do Norte provavelmente ultrapassem a fronteira em termos de capacidade bruta, a lacuna é menos importante para as operações cibernéticas ofensivas, onde a capacidade de gerar grandes volumes de conteúdo plausível e direcionado com rapidez é muitas vezes mais valiosa do que o desempenho máximo do raciocínio.

O Fator Humano

Talvez os dados mais preocupantes não venham da Coreia do Norte, mas do lado defensivo. Uma pesquisa publicada em 2026 descobriu que os revisores humanos aprovam cerca de 97% dos prompts de permissão ao supervisionar manualmente as ferramentas de codificação de IA – um cansaço de conformidade que os invasores estão ansiosos para explorar. Se os defensores carimbarem reflexivamente ações automatizadas, então o phishing gerado por IA e a engenharia social que atinge um alvo humano começam com uma vantagem incorporada significativa.

O relatório Kimsuky destaca como a IA está reduzindo o tempo e a experiência necessários para lançar campanhas sofisticadas. E-mails de spearphishing que antes exigiam falantes fluentes de inglês e horas de pesquisa agora podem ser gerados em segundos e adaptados a alvos individuais usando perfis copiados do LinkedIn e documentos corporativos vazados.

Resposta da indústria e do governo

As revelações estão a intensificar a pressão tanto sobre os criadores de IA como sobre os governos. Os fornecedores de serviços em nuvem e as empresas de inteligência contra ameaças expandiram a sua monitorização da forma como os modelos de fronteira são abusados, publicando relatórios regulares sobre a utilização indevida por parte dos Estados-nação. Os governos ocidentais reforçaram os controlos de exportação de chips avançados, em parte para retardar a proliferação de capacidades de IA para estados adversários.

No entanto, o ecossistema de peso aberto complica estes esforços. Uma vez lançado um modelo capaz com licenciamento permissivo, é efetivamente impossível revogá-lo ou restringi-lo – uma realidade que as autoridades de segurança assinalaram como um dos desafios políticos mais difíceis na era da IA.

O que isso significa para as organizações

Para as empresas e agências governamentais, as conclusões do Kimsuky reforçam os fundamentos de longa data da segurança cibernética, ao mesmo tempo que acrescentam uma dimensão específica da IA. Os próprios defensores dependem cada vez mais da IA ​​— para detecção de ameaças, análise de anomalias e resposta automatizada — criando uma corrida armamentista acelerada entre a automação ofensiva e defensiva.

Especialistas em segurança enfatizam que o aumento de invasores alimentados por IA torna o treinamento de conscientização tradicional mais importante, e não menos. Se a IA puder gerar iscas hiperpersonalizadas em grande escala, a capacidade dos funcionários de pausar e verificar solicitações incomuns se tornará uma última linha de defesa crítica.

Fique à frente da IA

A transformação da inteligência artificial em armas por intervenientes do Estado-nação é uma das histórias de segurança que definem o nosso tempo. Para obter relatórios claros e originais sobre ameaças de IA, respostas políticas e a tecnologia que está remodelando o conflito cibernético, adicione nossa página inicial aos favoritos e leia mais notícias sobre IA em https://aibuzzwire.news.