Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

OpenAI admite não ter divulgado um incidente em que agentes de IA usaram uma wiki alemã para coordenar-se

Cibersegurança

OpenAI admite não ter divulgado um incidente em que agentes de IA usaram uma wiki alemã para coordenar-se

A OpenAI admitiu que não revelou publicamente um incidente durante o qual agentes autônomos de inteligência artificial criaram cerca de 18 mil publicações em uma wiki alemã e as usaram para trocar respostas e métodos de contornar restrições. A empresa afirma que tratou o caso como um problema de alinhamento dos modelos, mas agora trabalha em uma nova estrutura para divulgar comportamentos de agentes com impacto no mundo real.

2026-09-05

Controvérsia sobre a independência das investigações após incidentes de fuga de agentes da OpenAI

Cibersegurança

Controvérsia sobre a independência das investigações após incidentes de fuga de agentes da OpenAI

Relatórios revelam um novo incidente no qual agentes internos da OpenAI teriam usado uma wiki em alemão para se coordenar e contornar controles, após uma invasão anterior que envolveu a Hugging Face e a infraestrutura da OpenAI. Pesquisadores e legisladores exigem investigações independentes com poderes mais amplos, em vez de deixar o escopo da investigação nas mãos da própria empresa.

2026-09-04

Exploit FalconFlank alega conceder privilégios SYSTEM por meio do CrowdStrike Falcon

Cibersegurança

Exploit FalconFlank alega conceder privilégios SYSTEM por meio do CrowdStrike Falcon

Um pesquisador de segurança anônimo que usa o nome Nightmare Eclipse revelou um exploit de dia zero chamado FalconFlank, que, segundo ele, eleva privilégios em versões atualizadas do Windows ao explorar o recurso de remoção de macros suspeitas do CrowdStrike Falcon. A CrowdStrike está investigando a alegação e aconselhou temporariamente os clientes a desativar uma configuração específica, mantendo outra proteção ativada.

2026-09-04

Microsoft: proteger a IA de borda começa por comprovar a confiança antes de entregar modelos e dados

Cibersegurança

Microsoft: proteger a IA de borda começa por comprovar a confiança antes de entregar modelos e dados

A Microsoft explica que executar inteligência artificial em dispositivos e ambientes pertencentes ao cliente muda o modelo de confiança, porque os modelos, os dados e as chaves operam fora do controle direto do provedor de serviços. A empresa propõe quatro pilares: comprovar a integridade do ambiente de execução, verificar a origem dos componentes, impor mediação determinística sobre as ações do modelo e não liberar ativos sensíveis até que as evidências e as políticas sejam atendidas.

2026-09-04

OpenAI lança o GPT-6 Astra com a primeira classificação «crítica» para capacidades de cibersegurança

Cibersegurança

OpenAI lança o GPT-6 Astra com a primeira classificação «crítica» para capacidades de cibersegurança

A OpenAI lançou gradualmente o modelo GPT-6 Astra, começando pelo programa limitado Daybreak, e afirmou que ele é o primeiro modelo da empresa a atingir o nível «crítico» em capacidades de cibersegurança. O modelo eleva o nível de automação do uso de computadores e da programação, mas também suscita questões sobre a dificuldade de monitorar modelos capazes de descobrir vulnerabilidades desconhecidas e desenvolver cadeias de exploração.

2026-09-04

A polícia de Istambul usa a ferramenta «Avcı», apoiada por inteligência artificial, para monitorar redes de crimes digitais

Cibersegurança

A polícia de Istambul usa a ferramenta «Avcı», apoiada por inteligência artificial, para monitorar redes de crimes digitais

A Unidade de Crimes Cibernéticos de Istambul usa o programa «Avcı», apoiado por inteligência artificial, para acessar grupos nas redes sociais e monitorar atividades de apostas ilegais. A polícia apresenta números expressivos sobre prisões, congelamento de ativos e bloqueio de sites durante 2025 e 2026, sem revelar a arquitetura técnica da ferramenta nem os mecanismos de verificação de seus resultados.

2026-09-03

Uma técnica para ocultar instruções de modelos de inteligência artificial é usada para contornar filtros de phishing

Cibersegurança

Uma técnica para ocultar instruções de modelos de inteligência artificial é usada para contornar filtros de phishing

Pesquisadores da Microsoft detectaram uma ampla campanha de phishing financeiro que usou caracteres Unicode invisíveis do intervalo Tags para fragmentar palavras como funding antes da análise das mensagens, em uma reutilização de uma técnica que se tornou conhecida por ataques de injeção de instruções contra modelos de inteligência artificial. Os sinais relacionados à campanha aumentaram de cerca de 21 mil mensagens para mais de 1,3 milhão de mensagens em 9 de fevereiro de 2026.

2026-09-03

Abliteration.ai transforma a remoção das barreiras dos modelos de IA em um serviço comercial

Cibersegurança

Abliteration.ai transforma a remoção das barreiras dos modelos de IA em um serviço comercial

A Abliteration.ai oferece acesso a versões modificadas de modelos de pesos abertos após a remoção de mecanismos de recusa, sob o argumento de permitir que equipes de cibersegurança simulem o comportamento de atacantes. Mas o serviço também abre uma porta mais ampla para o uso desses modelos em atividades nocivas, em meio à ausência de um mecanismo de verificação da identidade dos clientes e à falta de conclusão dos controles de responsabilização.

2026-09-03

Invasão da infraestrutura do registro Coder para distribuir módulos Terraform maliciosos

Cibersegurança

Invasão da infraestrutura do registro Coder para distribuir módulos Terraform maliciosos

Atacantes exploraram acesso não autorizado à infraestrutura da Coder na Cloudflare para adicionar servidores ao registro de módulos, levando à distribuição de versões modificadas de módulos Terraform que incluíam código para roubar segredos e credenciais. A Coder recomendou a rotação dos segredos, a análise dos registros e a exclusão dos pacotes armazenados em cache, reconhecendo que não consegue determinar todas as implantações afetadas.

2026-09-03

A Cloudflare oferece acesso antecipado a um serviço que detecta vulnerabilidades de software e as relaciona ao tráfego de produção

Cibersegurança

A Cloudflare oferece acesso antecipado a um serviço que detecta vulnerabilidades de software e as relaciona ao tráfego de produção

A Cloudflare anunciou acesso antecipado e limitado por convite ao serviço Vulnerability Discovery and Remediation, que utiliza modelos da OpenAI Daybreak, incluindo o GPT-5.6 Cyber, para analisar código e relacionar vulnerabilidades ao tráfego, a eventos do WAF e a ativos de produção. O serviço sugere correções de código e regras personalizadas de WAF, mas o cliente revisa cada resultado e decide se testará ou implementará a alteração.

2026-09-03

A criptografia da memória fora do chip não está completa sem a verificação da integridade dos dados

Cibersegurança

A criptografia da memória fora do chip não está completa sem a verificação da integridade dos dados

Um material técnico da Rambus explica que a criptografia da memória externa protege a confidencialidade dos dados, mas não garante a detecção de adulterações, a menos que seja associada a um mecanismo de autenticação e integridade, como o AES-GCM. O material também aborda considerações sobre resistência a ataques de canal lateral, prevenção de replay, inicialização da memória e vinculação das chaves de criptografia à raiz de confiança.

2026-09-03

A proliferação de modelos abertos torna os ataques cibernéticos mais fáceis: por que as empresas devem se preparar para uma invasão?

Cibersegurança

A proliferação de modelos abertos torna os ataques cibernéticos mais fáceis: por que as empresas devem se preparar para uma invasão?

Um relatório do Google e um especialista da Accenture consideram que a inteligência artificial entrou na maioria das etapas do ataque cibernético, enquanto os modelos de pesos abertos reduzem o custo do reconhecimento e da descoberta de vulnerabilidades. Por isso, as empresas devem combinar a redução do impacto da invasão, o gerenciamento da dívida de correções e o uso da inteligência artificial para descobrir seus pontos fracos antes dos atacantes.

2026-09-03