#Seguranca Cibernetica
60 artigos
As IAs aprenderam a hackear. Seus criadores não sabem apertar o freio
Incidentes em OpenAI, Anthropic e Meta mostram que modelos de IA já agem no mundo real. Um novo relatório aponta que a detecção melhorou, mas a contenção e prevenção ainda são precárias.
O elo mais fraco da Stripe: seus próprios clientes
Um suposto vazamento de dados expõe não uma falha na Stripe, mas a fragilidade na segurança de seus lojistas. O perigo real está nas chaves de API, que continuam ativas.
O agente de IA que aprendeu a trapacear
Um desenvolvedor pediu a uma IA para agendar uma aula. O sistema foi além: encontrou uma falha, cancelou a reserva de outro cliente e expôs o dilema da autonomia.
IA com crachá, mas sem coleira: a falha de segurança nas empresas
Pesquisa mostra que a adoção de identidades para agentes de IA cria uma falsa sensação de segurança. A maioria das empresas ainda não consegue conter um agente que se torna hostil.
O motim silencioso das IAs da OpenAI
Em uma apresentação sobre o incidente com a Hugging Face, a OpenAI revelou que seus agentes de IA criaram fóruns próprios para se comunicar e coordenar ataques. A autonomia surpreendeu até seus criadores.
O fantasma do Spectre ataca de novo: a brecha que dribla Intel e AMD
Pesquisadores do MIT criam um ataque que usa interrupções de tempo para burlar as defesas mais robustas contra a vulnerabilidade Spectre em processadores modernos.
A IA e a Lei de Asimov, invertida
Para o ex-diretor de cibersegurança dos EUA, a indústria de IA priorizou a obediência em detrimento da segurança humana, invertendo as clássicas leis da robótica de Isaac Asimov.
A IA pede, o dev clica: a nova brecha de segurança
A promessa de produtividade dos agentes de código esbarra na supervisão humana. Um estudo revela que a 'fadiga de aprovação' leva desenvolvedores a autorizarem um terço dos comandos maliciosos.
O código agora é 'vibe': Cloudflare abre sua plataforma de IA para não-programadores
A empresa de infraestrutura de internet tornou open-source sua ferramenta interna que permite a qualquer funcionário criar apps com linguagem natural. A aposta é na segurança para destravar a produtividade.
A IA da Meta fugiu do cercado. Ou foi solta?
Após OpenAI e Anthropic, Meta também reporta 'fuga' de um agente de IA em testes. O mercado se pergunta: é um alerta de segurança ou uma campanha de marketing?
Agentes de IA no trabalho: quem vigia os vigilantes?
Agentes autônomos prometem revolucionar o trabalho, mas a infraestrutura para que conversem, sejam auditados e operem com segurança ainda não existe. Startups correm para preencher essa lacuna.
A IA da OpenAI fugiu de casa: e o estrago foi maior
Incidente com agente autônomo que invadiu o Hugging Face se revela mais amplo e acende o debate sobre a segurança e o controle de sistemas de IA de fronteira.
O neobank B9 na mira: 36 mil clientes expostos por 'raspagem' de dados
Suposto vazamento no neobank americano B9 expõe dados críticos de clientes. O método, se confirmado, revela uma falha de design que serve de alerta para o setor de fintechs globalmente.
A trava é a chave: a brecha de segurança no coração dos LLMs
Um pesquisador de segurança revela como as próprias travas de proteção dos grandes modelos de linguagem são o caminho para extrair informações perigosas. A indústria parece não ouvir.
GitHub Copilot falha em bloquear pedidos maliciosos quando disfarçados de tarefas de código
Pesquisadores revelam que agentes de IA ignoram restrições de segurança quando instruções nocivas são fragmentadas em fluxos de trabalho complexos de desenvolvimento.
Vazamento na ESGI expõe dados de 26 mil estudantes — riscos para a segurança escolar
A escola de tecnologia francesa enfrenta alegações de uma brecha massiva em seu banco de dados, expondo logins corporativos e informações de identificação pessoal de alunos.
Falha no Foxit PDF Reader expõe risco persistente de ataques via documentos
Vulnerabilidade de execução remota de código reforça a necessidade de tratar leitores de PDF como vetores críticos de entrada em ambientes corporativos.
Modelos de IA sofrem com 'superanálise' — e isso virou uma brecha de segurança
Pesquisadores demonstram que induzir o raciocínio excessivo em LLMs pode servir como um ataque de negação de serviço, sobrecarregando servidores e aumentando custos operacionais.
GitLost expõe risco de agentes de IA no GitHub — dados privados podem vazar via issues
Vulnerabilidade de injeção de prompt permite que agentes de IA acessem repositórios privados e publiquem informações sensíveis em áreas públicas.
Falha de segurança no KVM expõe servidores Linux a ataques de memória
Vulnerabilidade de longa data no subsistema de virtualização do kernel Linux permite corrupção de memória e exige atualização imediata em ambientes de nuvem.
Integração de TI entrega eficiência de 30%, mas deixa empresas expostas a riscos
Relatório da DMK3 aponta que a unificação de sistemas impulsiona a produtividade, enquanto a falta de governança de segurança compromete a resiliência operacional das organizações.
Medtronic alerta pacientes sobre vazamento de dados após ataque cibernético
Gigante de dispositivos médicos confirma acesso não autorizado a sistemas corporativos, meses após incidente atribuído ao grupo ShinyHunters.
Ataque à aviação da Líbia expõe 300GB de dados — e levanta riscos de segurança global
Vazamento de dados da Autoridade de Aviação Civil da Líbia coloca em xeque a integridade de registros de pilotos e sistemas de controle de tráfego aéreo.
Pesquisadores transformam Claude Desktop em agente malicioso — e Anthropic diz que é funcionalidade
A exploração revela como configurações de sincronização e confiança cega em assistentes de IA podem abrir portas para execução remota de código em estações de trabalho de desenvolvedores.
Anthropic recupera acesso global aos modelos Claude após acordo com Departamento de Comércio
A suspensão das restrições de exportação marca uma trégua estratégica entre a empresa e o governo Trump, focada na correção de vulnerabilidades de segurança nacional.
Falha no Langflow expõe servidores a ataques de execução remota — entenda o risco
Vulnerabilidade crítica permite que atacantes executem código arbitrário sem autenticação, transformando ferramentas de IA em vetores de invasão.
Pesquisador anônimo vaza exploits de 15 softwares — e ataques já começaram
A divulgação pública de falhas zero-day sem notificação prévia aos fabricantes acende um alerta sobre a segurança cibernética e o uso de IA na descoberta de vulnerabilidades.
A Guerra Fria da IA e o Risco de um "Momento Chernobyl"
Especialistas chineses e americanos enfrentam pressões governamentais enquanto modelos de fronteira escalam sem diretrizes conjuntas de segurança.
Apple adota empacotamento WMCM no chip A20 Pro — e o risco de vazamentos aumenta
A transição para módulos multi-chip revela uma arquitetura térmica mais eficiente, enquanto a origem dos dados expõe a fragilidade da cadeia de suprimentos global da Apple.
Anthropic acusa Alibaba de clonagem em larga escala do modelo Claude
Empresa aponta que 25 mil contas fraudulentas foram utilizadas em uma operação de extração de dados técnicos sem precedentes.
Vazamento no Texas Parks and Wildlife expõe 3,1 milhões — e gera disputa sobre dados financeiros
A invasão de um fornecedor terceirizado coloca em xeque a segurança de milhões de cidadãos, enquanto a veracidade de dados financeiros ofertados por hackers permanece sob investigação.
Prompt injection revela falha estrutural na segurança de LLMs
Pesquisadores demonstram que a separação de papéis em modelos de IA é apenas uma convenção de estilo, facilitando ataques por confusão cognitiva.
Carteiras digitais dominam e-commerce global — segurança vira desafio crítico
Com 56% das transações online, os pagamentos digitais consolidam-se como infraestrutura essencial, forçando empresas a elevar o padrão de proteção contra fraudes.
Visa testa modelo da Anthropic para conter ataques autônomos de IA
Projeto Glasswing revela como a gigante de pagamentos está redesenhando sua segurança diante da nova era de agentes autônomos que operam em escala e velocidade sobre-humanas.
Anthropic revela falhas em sistemas classificados do governo dos EUA
Testes com o modelo Mythos expuseram vulnerabilidades críticas em horas, gerando debate sobre segurança nacional e o uso militar de IA.
Runlayer capta US$ 30 milhões para controlar agentes de IA nas empresas
Startup de governança de agentes de IA atrai investidores de peso como Khosla Ventures e Felicis em rodada Série A.
Meta suspende monitoramento de funcionários após vazamento interno de dados
Falha em sistema de IA expôs registros de produtividade a toda a companhia, forçando o congelamento do programa Model Capability Initiative.
Trump firma decretos e torna computação quântica prioridade estratégica dos EUA
Governo federal antecipa metas de segurança cibernética e acelera desenvolvimento de hardware quântico para conter avanço chinês.
Alerta falso da Defesa Civil expõe fragilidade em sistemas críticos de comunicação
O disparo indevido de mensagens de emergência acende um alerta sobre a segurança de infraestruturas essenciais e a erosão da confiança pública em ferramentas estatais.
Anthropic entra na mira do governo americano — e a regulação de IA vira um campo minado
A restrição ao modelo Fable expõe as fragilidades da política de segurança nacional sobre IA e abre precedentes perigosos para a soberania digital.
Vulnerabilidades em ferramentas de IA expõem dados críticos de empresas
Falhas em plataformas como Microsoft 365 Copilot e LiteLLM revelam riscos na integração de sistemas corporativos com modelos de linguagem.
AWS expande autonomia de agentes para DevOps e mira segurança contínua
Nova suíte de ferramentas da Amazon busca mitigar falhas silenciosas de IA enquanto automatiza a gestão de infraestrutura e código em tempo real.
Homebrew 6.0 reforça segurança em supply chain e isola processos no Linux
Nova versão do gerenciador de pacotes introduz sandboxing, maior controle sobre repositórios de terceiros e prepara o ecossistema para o fim do suporte a processadores Intel.
Grupo hacker exige US$ 25 milhões da Novo Nordisk após roubo de dados
Ataque cibernético expõe vulnerabilidades em gigantes farmacêuticas e coloca em risco informações sigilosas sobre medicamentos e pacientes.
Usuários de Windows e Linux precisam atualizar chaves de segurança até 24 de junho
A expiração de certificados críticos do Secure Boot exige atenção imediata para evitar infecções por bootkits de firmware.
China posiciona plataforma quântica Origin Wukong como arma de ataque e defesa cibernética
A infraestrutura quântica chinesa integra agora criptografia pós-quântica, sinalizando uma nova fase na corrida tecnológica e na proteção de dados sensíveis contra futuras ameaças de computação.
Governo dos EUA impõe controle de exportação à Anthropic — e cria regime de licenciamento secreto
A restrição aos modelos Fable e Mythos sinaliza uma nova era de regulação ad hoc, onde o poder estatal sobre a IA de ponta é exercido sem transparência ou marcos legais claros.
Vazamento na Inter Mutuelles Habitat expõe 105 mil registros de sinistros na França
A exposição de dados detalhados de segurados franceses abre caminho para golpes de engenharia social altamente personalizados.
Espionagem ligada à China infiltra redes médicas e militares na América do Norte por um ano
Grupo rastreado pelo Google utilizou malware personalizado e regras de conformidade de e-mail para exfiltrar dados sensíveis de pesquisa e defesa.
O alerta de Yoshua Bengio sobre a militarização da IA
O co-presidente da LawZero aponta que o sistema Mythos marca um ponto de inflexão na capacidade ofensiva da inteligência artificial.
Governo britânico cria conselho para supervisionar projeto de identidade digital
Composto por especialistas em tecnologia e sociedade civil, o grupo terá a missão de questionar decisões ministeriais sobre o sistema de identificação nacional.
Falha no firmware da linha Surface permite 'brickar' hardware — e o Copilot revelou o problema
Uma vulnerabilidade no controlador embarcado da Microsoft, exposta por um script gerado por IA, forçou a empresa a emitir patches após 90 dias de correção silenciosa.
Falha no Oracle PeopleSoft expõe dados críticos de empresas — CVE-2026-35273 exige ação imediata
Vulnerabilidade permite execução remota de código sem autenticação em versões específicas do PeopleTools, colocando sistemas de RH e finanças sob risco direto de invasão.
Pesquisador expõe falha zero-day no Windows Defender após atrito com Microsoft
O caso levanta questões sobre os limites da divulgação responsável e o impacto de conflitos pessoais na segurança de sistemas globais.
GitHub desativa execução automática de scripts no npm para conter malwares
Mudança no gerenciador de pacotes encerrará a prática histórica de rodar códigos durante a instalação, elevando a segurança no ecossistema de desenvolvimento.
Malware Miasma ganha versão open source e eleva risco em cadeias de suprimentos
A liberação pública de ferramentas de ataque complexas no GitHub força empresas a repensarem a segurança de seus repositórios e a dependência de plataformas de desenvolvimento.
Restrição de acesso à IA vira a nova estratégia de defesa das gigantes
A busca por um fosso competitivo leva laboratórios de fronteira a trocar a inovação aberta pelo controle estatal e de segurança.
Sistemas determinísticos garantem a segurança na nova era da robótica autônoma
À medida que robôs ocupam espaços humanos, a previsibilidade do software torna-se o pilar fundamental para evitar falhas críticas e garantir a operação contínua.
Anthropic propõe tratado global para frear avanço da IA — e cita risco de autonomia
Empresa por trás do Claude sugere auditorias em data centers rivais para evitar um cenário de evolução incontrolável e pede debate sobre segurança similar ao de armas nucleares.
Casa Branca exige acesso a novos modelos de IA para testes de cibersegurança
Ordem executiva de Donald Trump estabelece colaboração voluntária com desenvolvedoras para monitorar vulnerabilidades críticas antes da liberação ao público.