FBI alerta para o ARTEX, ferramenta de IA que automatiza ciberataques "à velocidade da máquina"

O FBI divulgou, na sexta-feira, 13 de novembro de 2026, o alerta FLASH-20261113-001 sobre o ARTEX, uma ferramenta de testes de intrusão escrita em Go que transforma objetivos descritos em linguagem simples em comandos executados por agentes de IA, com pouca intervenção humana depois do pedido inicial. O ARTEX não inclui modelo próprio: liga-se a fornecedores externos, incluindo Claude da Anthropic, GPT da OpenAI, DeepSeek, GLM, Grok e Kimi. Segundo o FBI, os modelos chineses são os mais usados pelos atacantes, com a família DeepSeek Flash a dominar pelo custo, capacidade e ausência de barreiras de segurança percetíveis quando as tarefas são apresentadas como testes de intrusão autorizados.

A agência descreve o ARTEX como capaz de automatizar múltiplas fases de uma invasão "à velocidade da máquina, do reconhecimento à exfiltração de dados", levando, em alguns casos, menos de três horas desde o primeiro contacto até ao acesso privilegiado a um sistema. A ferramenta é particularmente eficaz a encontrar sistemas esquecidos, como portais de parceiros e fornecedores, aplicações internas antigas e integrações de terceiros, e permite que pessoas com pouca experiência técnica lancem operações complexas contra vários alvos em simultâneo.

Desde pelo menos agosto de 2026, o ARTEX foi usado contra setores financeiro, governamental, tecnológico, de defesa, semicondutores, energia, saúde, indústria, telecomunicações e serviços jurídicos. Entre os casos citados pelo FBI estão o roubo de dados pessoais de cerca de 67.000 pessoas em instituições financeiras sul-coreanas e um ataque à cadeia de fornecimento através do ConnectWise Cloud Backup, que deu acesso a mais de 2.250 clientes finais. O criador original retirou o código do GitHub a 8 de outubro de 2026 após denúncias de uso indevido, mas o ARTEX continua a circular em versões derivadas da comunidade e numa versão comercial chamada ARTEX PRO; investigadores identificaram mais de 1.600 consolas do ARTEX publicamente expostas no início de novembro, número que o FBI considera uma subestimativa.

Perguntas frequentes

O que é o ARTEX?

Uma ferramenta open-source de testes de intrusão que usa agentes de IA ligados a modelos como Claude, GPT ou DeepSeek para automatizar ciberataques quase sem intervenção humana.

Quantas instâncias do ARTEX foram encontradas expostas?

Mais de 1.600 consolas públicas identificadas por investigadores até ao início de novembro de 2026, segundo o FBI, que considera o número real provavelmente mais alto.

Fontes

• Let's Data Science letsdatascience.com

Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.