Modelos atingiram níveis críticos de capacidade ofensiva em cibersegurança, e empresas criaram programas de acesso para defesa de governos e serviços essenciais. Ataques com apoio de IA e roubo de contas de assistentes já são registrados.
A empresa de segurança encontrou dados pessoais abertos na internet em bases mal configuradas, muitas de apps feitos com IA.
Anúncio: Levantamento de pesquisa de segurança, divulgado pela imprensa.
Fontes: TechCrunch · IA (inglês)
O ISOC, em prévia, liga detecção de ataques a ferramentas de resposta com ajuda de agentes.
Produto disponível: Recurso disponível em prévia.
Fontes: L'Usine Digitale (francês)
O modelo de cibersegurança pode estrear no DevDay, junto com dezenas de outros produtos.
Especulação: Relato da imprensa antes do anúncio oficial.
Fontes: The Economic Times · Tech (inglês)
Pesquisadores acessaram o servidor do atacante e reconstruíram 105 projetos de ataque que comprometeram ao menos 27 empresas.
Pesquisa: Investigação de empresa de segurança; números não verificados de forma independente.
Fontes: heise online (alemão)
A operação, batizada de SCARLET LOOP pela ZenoX, avaliou 84 mil endereços e validou ao menos 11.832 credenciais vazadas em cerca de seis meses.
Pesquisa: Investigação de empresa de segurança com dados do servidor dos atacantes.
Fontes: TI Inside (português)
A ESET analisou contas sequestradas com cookies e tokens roubados; a Anthropic avisou usuários, mas não detalhou o que foi levado.
Anúncio: Incidente relatado pela empresa a usuários e analisado por pesquisadores.
Fontes: TI Inside (português)
O programa Daybreak passa a apoiar a proteção de infraestrutura civil ucraniana.
Anúncio: Acordo anunciado pela empresa, sem resultados ainda.
Fontes: OpenAI News (inglês) · BBC · Tecnologia (inglês)
Autoridades de sete países da região dizem ter dificuldade para usar o modelo da Anthropic voltado a cibersegurança, segundo a Folha.
Anúncio: Relato de autoridades publicado pela imprensa; sem produto ou decisão oficial da empresa.
Fontes: Folha · Tec (português)
A EvilTokens oferecia um serviço completo para comprometer contas em massa.
Anúncio: Ação anunciada pela empresa contra uma operação criminosa.
Fontes: Ars Technica · IA (inglês)
Segundo bancos internacionais, agentes que compram em nome do usuário podem ampliar fraudes, golpes e problemas de privacidade.
Anúncio: Alerta público de instituições do setor, sem medida concreta anunciada.
Fontes: g1 · Tecnologia (português)
Um ataque simples do tipo ClickFix é uma das formas de assumir o controle do assistente.
Anúncio: Falhas relatadas por pesquisadores; a Meta contesta a gravidade de uma delas.
Fontes: Ars Technica · IA (inglês) · The Verge · IA (inglês)
Um blogueiro achou um arquivo de 313 MB pronto para upload no ZCode; a empresa pediu desculpas e corrigiu a falha.
Anúncio: Incidente confirmado pela empresa, que corrigiu o problema.
Fontes: South China Morning Post · Tech (inglês)
A DepthFirst usou o GLM, da Z.ai, para analisar código e encontrar a vulnerabilidade; o TikTok corrigiu o problema.
Pesquisa: Resultado de teste de segurança divulgado; a falha foi corrigida.
Fontes: g1 · Tecnologia (português)
O ataque chegou a uma conta de funcionário e a dados sensíveis no GitHub.
Pesquisa: Resultado de pesquisa de segurança divulgado; detalhes técnicos não verificados aqui.
Fontes: Ars Technica · IA (inglês) · ActuIA (francês) · Folha · Tec (português) · g1 · Tecnologia (português) · L'Usine Digitale (francês) · Le Monde Informatique · IA (francês) · TechCrunch · IA (inglês)
Um operador isolado invadiu 14 de 42 organizações políticas europeias; os outros casos envolvem vigilância no Mali e influência russa em Bangui.
Pesquisa: Relatório de ameaças publicado pela empresa, com casos documentados.
Fontes: ActuIA (francês)
A atualização de segurança é grande diante da expectativa de ataques assistidos por IA.
Anúncio: Correções publicadas; detalhes não verificados aqui.
Fontes: Ars Technica · IA (inglês)
A Anthropic alertou usuários depois que contas passaram a consumir tokens sem uso.
Anúncio: Casos confirmados e alerta da empresa.
Fontes: TechCrunch · IA (inglês)
O Google acelera correções de segurança diante da mudança no cenário de ataques trazida pela IA.
Anúncio: Mudança já em vigor, anunciada pelo Google.
Fontes: TechCrunch · IA (inglês)
O "ASCII smuggling" usa caracteres Unicode invisíveis a humanos.
Anúncio: Uso relatado por pesquisadores; detalhes não verificados aqui.
Fontes: Ars Technica · IA (inglês)
O Daybreak for Frontline Defenders amplia acesso a IA de ciberdefesa, treinamento e suporte.
Anúncio: Compromisso anunciado, sem detalhes verificados aqui.
Fontes: OpenAI News (inglês)
O Fairwind dá a governos e parceiros confiáveis acesso limitado às ferramentas de defesa do Google.
Anúncio: Programa lançado com acesso restrito.
Fontes: Google AI Blog (inglês) · Google DeepMind Blog (inglês)
A técnica é mais uma forma de quebrar salvaguardas.
Pesquisa: Resultado de pesquisa de segurança; detalhes não verificados aqui.
Fontes: Ars Technica · IA (inglês)
O programa Trusted Access for Cyber oferece modelos a defensores confiáveis.
Anúncio: Problema confirmado pela empresa como erro.
Fontes: TechCrunch · IA (inglês)
Bastava um clique em um link.
Anúncio: Falha divulgada por pesquisadores.
Fontes: Ars Technica · IA (inglês)
Dados de 2.500 usuários foram coletados.
Anúncio: Ataque relatado pela imprensa.
Fontes: Ars Technica · IA (inglês)
Os recursos do Daybreak ficam disponíveis pelo Amazon Bedrock.
Produto disponível: Modelos disponíveis no Amazon Bedrock.
Fontes: OpenAI News (inglês)
O modelo é oferecido pelo programa Daybreak para pesquisa de vulnerabilidades e serviços de segurança.
Produto disponível: Modelo disponível para parceiros autorizados.
Fontes: TechCrunch · IA (inglês) · OpenAI News (inglês) · OpenAI News (inglês)
O navegador pode ganhar atualizações sem reinício.
Anúncio: Números divulgados pela empresa.
Fontes: TechCrunch · IA (inglês) · Ars Technica · IA (inglês)
O HAWK havia resistido a anos de testes.
Pesquisa: Resultado de pesquisa divulgado; detalhes não verificados aqui.
Fontes: Ars Technica · IA (inglês)
A Microsoft corre para fechar brechas antes de hackers.
Anúncio: Relato da imprensa; detalhes não verificados aqui.
Fontes: Ars Technica · IA (inglês)
O problema veio do recurso de compartilhar chats.
Anúncio: Problema confirmado pela imprensa.
Fontes: TechCrunch · IA (inglês)
A empresa diz que as ferramentas custam menos e superam concorrentes.
Produto disponível: Produtos lançados pela empresa.
Fontes: TechCrunch · IA (inglês) · Ars Technica · IA (inglês)
É um modelo leve voltado a segurança.
Produto disponível: Modelo disponível pela empresa.
Fontes: Google DeepMind Blog (inglês)
O pacote mensal de correções bateu recorde.
Anúncio: Números divulgados pela empresa.
Fontes: TechCrunch · IA (inglês)
O "context bombing" faz agentes pararem antes de causar dano.
Pesquisa: Técnica relatada pela imprensa.
Fontes: Ars Technica · IA (inglês)
Nove ferramentas populares podem ser exploradas.
Pesquisa: Técnica divulgada por pesquisadores.
Fontes: Ars Technica · IA (inglês)
Um agente fez a execução técnica do ataque real.
Anúncio: Caso documentado por empresa de segurança.
Fontes: TechCrunch · IA (inglês)
Dizer ao modelo que 2 + 2 = 5 basta para que siga instruções proibidas.
Pesquisa: Técnica de ataque divulgada por pesquisadores.
Fontes: Ars Technica · IA (inglês)
O Patch the Planet ajuda mantenedores; a empresa também lançou Codex Security e GPT-5.5-Cyber.
Anúncio: Iniciativa e produtos anunciados pela empresa.
Fontes: TechCrunch · IA (inglês) · OpenAI News (inglês) · OpenAI News (inglês)
O ataque SearchLeak expõe limites da segurança de modelos.
Anúncio: Falha divulgada por pesquisadores.
Fontes: Ars Technica · IA (inglês)
73 pacotes rodam o malware ao serem abertos por agentes.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O modo protege dados sensíveis, mas não elimina o risco.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: TechCrunch · IA (inglês)
O Android ganha proteção contra golpes de personificação.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: TechCrunch · IA (inglês) · Ars Technica · IA (inglês)
O Project Glasswing busca falhas de segurança.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
Contas valiosas foram revendidas antes da correção.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês) · MIT Technology Review · IA (inglês)
A injeção mira quem programa só com IA.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O "BadHost" foi achado no Starlette, com 325 milhões de downloads semanais.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O volume de relatórios ruins pressiona as empresas.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O ataque ficou conhecido como Mini Shai-Hulud.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: OpenAI News (inglês)
A Mozilla diz ter adotado a ferramenta completamente.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: TechCrunch · IA (inglês) · Ars Technica · IA (inglês)
O programa Trusted Access for Cyber ganha os novos modelos.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: OpenAI News (inglês)
Os resultados sugerem que a ameaça do Mythos não é exclusiva.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: Ars Technica · IA (inglês)
A empresa começa a liberar o recurso aos poucos.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
O login fica resistente a phishing.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: TechCrunch · IA (inglês) · OpenAI News (inglês)
O documento trata da era da IA.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: OpenAI News (inglês)
A startup enfrenta problemas.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
A Anthropic diz investigar o relato.
Especulação: Informação atribuída a fontes não oficiais ou ainda não confirmada.
Fontes: TechCrunch · IA (inglês)
O CTO da Mozilla compara o modelo aos melhores especialistas.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: Ars Technica · IA (inglês)
A informação vem de reportagem.
Especulação: Informação atribuída a fontes não oficiais ou ainda não confirmada.
Fontes: TechCrunch · IA (inglês)
É o primeiro sistema a completar ataque complexo em várias etapas.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: Ars Technica · IA (inglês)
Empresas de segurança aderem ao programa Trusted Access.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: OpenAI News (inglês) · OpenAI News (inglês)
A empresa respondeu ao ataque à cadeia de suprimentos.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: OpenAI News (inglês)
A startup foi atacada por hacker.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
A falha foi silenciosa.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O código vazado revelou planos como um agente persistente.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês) · Ars Technica · IA (inglês) · Ars Technica · IA (inglês)
A startup confirmou o incidente.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
São 512 mil linhas de código.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
A empresa obteve certificações pela Delve.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
A empresa havia captado US$ 5 bilhões.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
A parceria foi com a Mozilla.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: TechCrunch · IA (inglês)
O agente detecta e corrige vulnerabilidades.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: OpenAI News (inglês) · OpenAI News (inglês)
Atores combinam modelos com sites e redes sociais.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: OpenAI News (inglês)
A ferramenta é capaz, mas imprevisível.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
A Microsoft confirmou o bug.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: TechCrunch · IA (inglês)
O teste avalia agentes.
Pesquisa: Estudo, dado ou demonstração divulgada; não é produto.
Fontes: OpenAI News (inglês)
O recurso protege organizações.
Produto disponível: Disponível para uso, segundo a fonte.
Fontes: OpenAI News (inglês)
O Google descreve tentativa de destilação.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O programa amplia acesso a defensores.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: OpenAI News (inglês)
Os casos incluem golpes românticos e redes ligadas a China, Camboja e Rússia.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês) · OpenAI News (inglês)
Bastava uma conta Gmail.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O envio foi acidental.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
Dados de conversas eram extraídos.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
O problema de raiz persiste.
Anúncio: Fato ou anúncio divulgado pela fonte, sem produto disponível ou desfecho definido.
Fontes: Ars Technica · IA (inglês)
Ainda não registramos reações de outras regiões a esta história.
O uso militar de IA acelera e já mostra riscos: uma alucinação quase levou a uma operação militar dos EUA, e o Pentágono atribuiu parte de um ataque a uma escola no Irã à dependência de IA. Drones com modelos pequenos identificam alvos sozinhos.