Notícia · Federal Bureau of Investigation (FBI/IC3) · 3 min de leitura
Data do fato: · Publicado:
FBI alerta que o framework de IA ARTEX está sendo usado em ataques reais
O FBI informa que grupos criminosos usam o framework de código aberto ARTEX para lançar ciberataques autônomos impulsionados por IA, com invasões que alcançaram acesso privilegiado em menos de três horas.
O Federal Bureau of Investigation (FBI), por meio do seu Internet Crime Complaint Center, alertou em 13 de novembro de 2026 que grupos criminosos estão usando o ARTEX, um framework de código aberto, escrito em Go, multiagente e baseado em modelos de linguagem (LLM) para testes de invasão, para executar ciberataques autônomos em velocidade de máquina. Segundo o aviso FLASH-20261113-001, algumas invasões passaram do direcionamento inicial ao acesso privilegiado em menos de três horas.
O que o aviso detalha
- O aviso FLASH-20261113-001 do FBI foi emitido em 13 de novembro de 2026.
- O ARTEX converte objetivos escritos em linguagem natural em comandos de ataque executados por agentes especializados com pouca intervenção humana.
- O FBI afirma que o abuso é observado no mundo real desde pelo menos agosto de 2026, com invasões que alcançaram acesso privilegiado em menos de três horas.
- Pesquisadores identificaram mais de 1.600 consoles do ARTEX expostos publicamente no início de novembro de 2026.
- O ARTEX se conecta a diversos modelos de LLM, incluindo Claude, GPT, DeepSeek, GLM, Grok e Kimi, e os modelos chineses, especialmente o DeepSeek Flash, predominam nas implantações controladas por atacantes devido ao menor custo e a menos barreiras visíveis.
- O desenvolvedor original, sob o pseudônimo Autumn-27, publicou o ARTEX no GitHub por volta de julho e agosto de 2026; o repositório foi removido em 8 de outubro de 2026 após denúncias de abuso, mas forks e uma variante chamada ARTEX PRO continuam disponíveis.
O que isso significa para quem constrói com IA
Este é o primeiro grande aviso federal dos Estados Unidos a nomear um framework autônomo armado e baseado em LLM, junto com prazos concretos de invasão em velocidade de máquina. Para equipes que constroem com frameworks multiagente, é um sinal direto de que ferramentas autônomas prontas para uso, as mesmas usadas para automação legítima, já estão sendo exploradas em grande escala. O FBI lista energia, manufatura, finanças, governo, tecnologia, defesa, saúde, telecomunicações e o setor jurídico entre os setores visados, o que mostra o quão amplo é o alcance desses ataques autônomos.
Próximos passos recomendados
O FBI recomenda que as organizações façam um inventário dos sistemas periféricos expostos à internet, restrinjam o Kudu e o SCM, além dos endpoints de administração em nuvem, e apliquem o princípio de privilégio mínimo nas concessões de consentimento de aplicativos para reduzir a exposição a invasões conduzidas pelo ARTEX.
Fontes
- FLASH-20261113-001: ARTEX AI-Driven Autonomous Attack Framework (FBI / Internet Crime Complaint Center (IC3), 13 de novembro de 2026, oficial)
- FBI Warns Hackers Are Weaponizing ARTEX AI Framework to Launch Autonomous Cyberattacks Worldwide (GBHackers, 13 de novembro de 2026)
- FBI Warns Hackers Are Using ARTEX AI Agents to Breach Networks in Under 3 Hours (Cyber Press, 13 de novembro de 2026)
Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.