Hacks ligados à IA e queda de ações impulsionada pela IA deixam FSC da Coreia do Sul em duas frentes

A Comissão de Serviços Financeiros (FSC) da Coreia do Sul respondeu ao crash de quinta-feira que abalou o mercado de ações e retirou mais de 7% do KOSPI com sua segunda intervenção de emergência vinculada à IA nesta semana. 

A reunião do regulador do mercado na quinta-feira segue uma reunião anterior após um campanha de exploração violou 16 instituições financeiras, incluindo a exchange de criptomoedas Gopax. Essa onda de hacks também estava ligada a hackers que utilizaram ferramentas de IA. 

Dúvidas sobre gastos com IA impulsionam queda excessiva do KOSPI 

O KOSPI sofreu um grande golpe na quinta-feira, fechando em 5.554,22 pontos, uma queda de 7,57% após ter caído até 8% durante a sessão de 15 de outubro. A queda disparou a suspensão temporária de negociação de 20 minutos, usada pela bolsa como circuito de proteção, pela primeira vez em cerca de dois meses e meio. 

A Samsung Electronics e a SK Hynix registraram quedas de 9,70% e 11,35%, respectivamente, com um volume líquido de 2,9 trilhões de won ($2,15 bilhões) em ações vendidas por investidores estrangeiros.

“O mercado está reagindo sensivelmente à sustentabilidade do aumento de capital e se os maciços investimentos em infraestrutura gerarão renda real, em vez de apenas crescimento de receita nos serviços de IA”, disse Seo Sang-young, analista da Mirae Asset Securities, à Reuters, explicando que a incerteza sobre todo o setor de IA assustou o mercado ainda mais do que os resultados dos lucros das empresas de chips. 

Essa pressão para baixo levou o presidente da Comissão de Serviços Financeiros (FSC), Lee Eok-won, a convocar uma revisão emergencial do mercado de ações. Os participantes, incluindo o Serviço de Supervisão Financeira (FSS) e a Bolsa da Coreia, concluíram que o mercado estava exagerando na venda, considerando que os setores de semicondutores, defesa e construção naval apresentaram resultados sólidos. 

Eles também se comprometeram a aplicar medidas rigorosas contra manipulação e venda curta ilegal como parte de sua postura de tolerância zero. 

A venda na quinta-feira seguiu-se à inquietação gerada pelo CEO da Broadcom, Hock Tan, em um evento em Cingapura no dia 12 de outubro, quando Tan comparou os investidores em IA a apostadores em cassino, já reportado pela Cryptopolitan.

FSC reage a ataques de IA que se espalham pela Coreia do Sul 

A FSC já convocou uma reunião de emergência durante a semana após as autoridades confirmarem violações em 16 empresas financeiras, incluindo bancos coreanos e exchanges de criptomoedas operadas pela Streami (Gopax) e Prabang. 

O presidente da Coreia do Sul, Lee Jae Myung, foi citado em relatórios locais, afirmando: “Em alguns incidentes de hacking, surgiram indícios de uso de IA, causando grande preocupação e ansiedade pública”, ao ordenar uma revisão completa em 4 de outubro. 

A FSC elaborou seu manual de resposta a ataques de IA em julho

O regulador não está reagindo do zero. Em julho, a FSC distribuiu “Diretrizes de Resposta a Ameaças de Segurança de IA de Fronteira para o Setor Financeiro”, destinadas a ajudar as empresas a combater ameaças provenientes de modelos de IA de fronteira, como o Mythos da Anthropic. 

No mesmo mês, seu Comitê de Revisão de Imunidade isentou as empresas de responsabilidade por interrupções de TI causadas durante testes de segurança de IA e aplicação de patches.

A FSC agora está adicionando novas medidas:

• Todos os sistemas conectados a redes externas serão mapeados
• As verificações de vulnerabilidade em grandes empresas serão duplicadas, ocorrendo pelo menos duas vezes ao ano
• A responsabilização será esclarecida entre os diretores executivos e os oficiais de segurança 
• As empresas menores serão avaliadas para um sistema de monitoramento conjunto baseado em IA

A revisão também revelou lacunas: 130 das 555 empresas pesquisadas, ou 23,4%, sinalizaram deficiências como falta de patches e sistemas desatualizados. “É profundamente doloroso que requisitos básicos não tenham sido adequadamente observados”, disse o secretário-geral da FSC, Shin Jin-chang, acrescentando que as regras de separação de redes serão flexibilizadas para permitir o uso de IA na defesa contra ataques de IA.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.