O avanço da inteligência artificial está redefinindo os limites entre inovação e ameaça. Prova disso é o recente alerta de autoridades internacionais: a Coreia do Norte estaria usando IA e identidades falsas para infiltrar agentes em empresas globais, obtendo até US$ 1 bilhão em recursos destinados ao seu programa nuclear.

Agentes norte-coreanos usando IA para fraudes globaisIdentidade falsa é usada por candidato em seleção para trabalho remoto.

Uma rede global de espionagem digital

O esquema, descoberto por investigações do FBI e de painéis da ONU, revela uma rede altamente organizada. Usando perfis falsos no LinkedIn e fotos criadas por IA generativa, agentes norte-coreanos conseguem empregos remotos em companhias dos Estados Unidos, Europa, Arábia Saudita e Austrália. Depois de contratados, trabalham normalmente — escrevem códigos, participam de reuniões e entregam tarefas — sem levantar suspeitas entre gestores e colegas.

Trabalho remoto como arma financeira

Por trás dessa aparente normalidade, está um propósito estratégico: transformar o trabalho remoto em uma fonte de financiamento clandestino para o governo norte-coreano. Estima-se que parte dos salários desses “funcionários fantasmas” — que podem chegar a US$ 700 mil por ano — seja desviada diretamente para financiar o desenvolvimento de armas nucleares.

Mais preocupante ainda é a sofisticação crescente da fraude. Investigações apontam a existência de “fazendas de notebooks” em solo americano — locais onde computadores corporativos são mantidos ligados e acessados remotamente pelos agentes — além do uso de intermediários que recebem valores simbólicos para servir de fachada a esses “empregos invisíveis”.

Em busca de escala, o esquema também passou a terceirizar parte do trabalho para profissionais reais na Índia e no Paquistão, mascarando ainda mais a origem das operações. Grandes corporações, como a Nike, já admitiram ter sido enganadas por esse tipo de golpe.

O caso expõe uma vulnerabilidade profunda do mundo pós-pandemia: a confiança digital nas relações de trabalho remoto. Em um cenário onde entrevistas são feitas por vídeo e currículos são validados online, a linha entre o real e o artificial nunca foi tão tênue.

Empresas de tecnologia e segurança da informação precisam reforçar seus processos de verificação de identidade, adotar controles de compliance internacional e investir em monitoramento comportamental para detectar atividades suspeitas. Afinal, um simples erro de contratação pode não só comprometer dados corporativos, mas também financiar programas de armas de destruição em massa.

A lição é clara: a inteligência artificial é uma ferramenta poderosa — mas, sem ética e segurança, pode se tornar um dos instrumentos mais eficazes da geopolítica moderna.

Produtividade
15 de dez. de 2025
Malware
08 de dez. de 2025
Leaks
03 de dez. de 2025
Segurança da Informação
25 de nov. de 2025
Ataques Hackers
19 de nov. de 2025
Segurança da Informação
18 de nov. de 2025
Ataques Hackers
17 de nov. de 2025
Governança & Tecnologia
14 de nov. de 2025
Segurança da Informação
13 de nov. de 2025
Governança & Tecnologia
11 de nov. de 2025
Governança & Tecnologia
05 de nov. de 2025
Boas Práticas
04 de nov. de 2025
Malware
03 de nov. de 2025
Governança & Tecnologia
30 de out. de 2025
Ataques Hackers
29 de out. de 2025
Leaks
28 de out. de 2025
Boas Práticas
27 de out. de 2025
Ataques Hackers
23 de out. de 2025
Ataques Hackers
20 de out. de 2025
Ataques Hackers
17 de out. de 2025
Malware
16 de out. de 2025
Ataques Hackers
15 de out. de 2025
Golpes Digitais
10 de out. de 2025
Malware
02 de out. de 2025
Segurança da Informação
30 de set. de 2025
Constituição de Cibersegurança
29 de set. de 2025
Segurança da Informação
26 de set. de 2025
Malware
19 de set. de 2025
Ataques Hackers
18 de set. de 2025
Constituição de Cibersegurança
15 de set. de 2025
Malware
11 de set. de 2025
Segurança da Informação
09 de set. de 2025
Produtividade
01 de set. de 2025
Leaks
29 de ago. de 2025
Boas Práticas
27 de ago. de 2025
Golpes Digitais
25 de ago. de 2025
Segurança da Informação
18 de ago. de 2025
Malware
11 de ago. de 2025
Golpes Digitais
07 de ago. de 2025
Segurança da Informação
04 de ago. de 2025
Malware
31 de jul. de 2025
Produtividade
28 de jul. de 2025
Golpes Digitais
24 de jul. de 2025
Malware
21 de jul. de 2025
Malware
17 de jul. de 2025
Ataques Hackers
10 de jul. de 2025
Boas Práticas
07 de jul. de 2025
Boas Práticas
03 de jul. de 2025
Produtividade
30 de jun. de 2025
Constituição de Cibersegurança
26 de jun. de 2025
Leaks
23 de jun. de 2025
Leaks
16 de jun. de 2025
Malware
12 de jun. de 2025
Constituição de Cibersegurança
05 de jun. de 2025
Ataques Hackers
02 de jun. de 2025
Produtividade
29 de mai. de 2025
Segurança da Informação
26 de mai. de 2025
Segurança da Informação
22 de mai. de 2025
Constituição de Cibersegurança
19 de mai. de 2025
Segurança da Informação
14 de mai. de 2025
Segurança da Informação
08 de mai. de 2025
Golpes Digitais
06 de mai. de 2025
Constituição de Cibersegurança
02 de mai. de 2025
Ataques Hackers
28 de abr. de 2025
Constituição de Cibersegurança
24 de abr. de 2025
Golpes Digitais
22 de abr. de 2025
Golpes Digitais
14 de abr. de 2025
Ataques Hackers
21 de fev. de 2025
Ataques Hackers
18 de fev. de 2025
Segurança da Informação
04 de fev. de 2025
Constituição de Cibersegurança
28 de jan. de 2025
Segurança da Informação
23 de jan. de 2025
Ataques Hackers
16 de jan. de 2025
Constituição de Cibersegurança
14 de jan. de 2025
Constituição de Cibersegurança
19 de dez. de 2024
Segurança da Informação
17 de dez. de 2024
Segurança da Informação
10 de dez. de 2024
Malware
06 de dez. de 2024
Constituição de Cibersegurança
03 de dez. de 2024
Boas Práticas
26 de nov. de 2024
Boas Práticas
19 de nov. de 2024
Segurança da Informação
12 de nov. de 2024
Boas Práticas
05 de nov. de 2024
Segurança da Informação
31 de out. de 2024
Segurança da Informação
29 de out. de 2024
Constituição de Cibersegurança
10 de out. de 2024
Segurança da Informação
03 de out. de 2024