O crime montou a própria IA: o que muda quando o golpe não erra mais o português

Quando o assunto é crime com inteligência artificial, a imagem comum é a de golpistas usando o ChatGPT. A realidade deu um passo além — e ele é mais preocupante: o grupo de espionagem Kimsuky, ligado ao governo da Coreia do Norte, foi flagrado rodando IA em servidores próprios, sem conexão com a internet, justamente para não deixar rastros nas plataformas públicas. A descoberta é do centro de pesquisa sul-coreano Genians, em relatório de agosto de 2026.

Segundo os pesquisadores, o grupo instalou ferramentas de IA local — programas disponíveis para qualquer um, diga-se — e conectou seus próprios arquivos aos modelos para automatizar buscas e produção de material de ataque. Não treinaram uma IA do zero; montaram uma linha de produção com peças de prateleira. O laudo da Genians resume o salto: a IA “permite a automação e a produção em larga escala de ataques de engenharia social”.

O detalhe que muda a defesa de todo mundo

Por décadas, o conselho número um contra golpe digital foi “repare nos erros”: português torto, formatação estranha, tradução artificial. O relatório da Genians declara a morte desse critério — “avaliar ameaças com base na qualidade dos documentos não é mais uma abordagem defensiva eficaz”. O e-mail do golpista agora é impecável porque foi escrito pela mesma tecnologia que escreve os seus.

Para o dia a dia da sua equipe, isso significa uma atualização de mentalidade:

Desconfie do pedido, não do texto. Urgência incomum, sigilo, mudança de conta, pagamento fora do fluxo — esses são os sinais que sobrevivem à era da IA. A gramática perfeita não prova mais nada.

E tem um segundo movimento: atacar as suas IAs

O mesmo mês trouxe outra fronteira: pesquisadores apresentaram na conferência DEF CON o “Ghostjacking” — técnica que engana os agentes de IA que as empresas usam para automatizar tarefas internas. O truque é de uma ironia fina: o atacante dispara uma tentativa de acesso que o firewall bloqueia e registra; quando alguém pede à IA da empresa para analisar esses registros, ela lê os comandos maliciosos escondidos no texto do bloqueio — e os executa como se fossem ordens da TI. Nos testes, o ataque funcionou em nove de cada dez tentativas, e as plataformas afetadas corrigiram as falhas antes da divulgação.

A lição vale para qualquer empresa que esteja plugando IA em processos internos: agente que lê dado externo e também executa ação é uma porta — e precisa de supervisão humana nos pontos críticos, exatamente como um funcionário novo.

O que fazer com essa informação

• Atualize o treinamento: tire “procure erros de português” do material; coloque “confira o pedido por outro canal”.
• Processos à prova de conversa: pagamento, troca de conta e envio de dados sensíveis exigem confirmação fora do canal em que o pedido chegou.
• IA interna com rédea: toda automação com IA que executa ações precisa de um humano aprovando o que importa — e de registro do que ela fez.

Fontes

• Genians Security Center — relatório sobre uso de IA por grupos de ameaça (ago/2026): genians.com