Histórias consolidadas

Anthropic na segunda-feira lançou os modelos Claude Fable 5.2 e Claude Mythos 5.2, que, segundo a empresa, apresentam melhorias em codificação, raciocínio e visão. Durante o treinamento pré-lançamento, os grandes modelos de linguagem (LLMs) ajudaram seus engenheiros a "concluir migrações de software que seriam inviáveis de outra forma, projetar três dispositivos eletrônicos funcionais do zero, resolver dois problemas em aberto na física de buracos negros, fazer"

Um resultado de busca nem sempre é seguro. Uma solicitação de acesso nem sempre é inofensiva. E uma conta familiar nem sempre significa que uma pessoa familiar está usá‑la. Coisas simples de lembrar. Ainda assim, uma quantidade surpreendente dos problemas desta semana começa exatamente aí. Os invasores estão usando sites falsos, acesso roubado e ferramentas confiáveis para entrar em lugares onde não deveriam. A IA está ajudando‑os a criar ataques mais rapidamente, enquanto

Pesquisadores de cibersegurança descobriram que domínios semelhantes, disfarçados como ferramentas de inteligência artificial (IA), estão sendo usados para servir iscas no estilo ClickFix, malware que sequestra navegadores e um conjunto de extensões que sequestram as buscas dos usuários. Esse padrão de entrega recebeu o codinome TypoPrompting pela Island. "Imitações de aplicativos de IA que transformam a tentativa de acessar uma ferramenta familiar em um prompt de verificação,"

VMs do Google Cloud com chips AMD Turin precisam de um patch no sistema operacional convidado e de um reinício para se proteger contra três falhas de canal lateral de CPU, informou o Google esta semana. A empresa já aplicou mitigações contra ataques entre VMs e entre VMs e o host. Dentro de uma VM, as falhas podem permitir que um invasor com código no mesmo núcleo do processador infera dados de outros processos ou do kernel. Os afetados

As equipes de segurança têm mais alertas, logs e ferramentas de monitoramento do que nunca. Ainda assim, quando ocorre um ataque, uma simples pergunta ainda pode demorar demais para ser respondida: quem ou o que está por trás dessa atividade e o que eles podem acessar? Um login suspeito pode pertencer a um funcionário. Uma chamada de API incomum pode vir de uma conta de máquina. Ou um agente de IA pode estar acessando sistemas sensíveis usando permissões que ninguém

Pesquisadores de cibersegurança divulgaram detalhes de uma campanha na qual uma plataforma emergente de teste de penetração agente, chamada AntiFox, foi usada para roubar credenciais da Amazon Web Services (AWS) e mover-se lateralmente em ambientes comprometidos. "Em várias intrusões observadas recentemente, sistemas da Alibaba Cloud que hospedam interfaces AntiFox foram associados a ações maliciosas confirmadas contra

Dos 37.571 aplicativos construídos com Grok que a empresa de segurança Claroc encontrou online, 35.578 estavam abertos a qualquer pessoa sem necessidade de login, disseram os pesquisadores ontem. Eles incluíam 24 aplicativos criados por funcionários da rede social X e da SpaceXSI, a empresa que desenvolve o assistente de IA Grok. A maioria dos aplicativos abertos eram jogos, landing pages e calculadoras, mas cerca de 1 em cada 10 continha negócios internos ou

Dizemos aos clientes três coisas sobre a segurança de agentes de IA: eles precisam de suas próprias identidades, acesso que se ajuste ao trabalho que lhes é atribuído e rastreabilidade separada da de qualquer humano. Isso também era verdade para nós na Token. Então, construímos um agente que violou os três por padrão. Isso nos ajudou a refletir sobre como tais agentes devem ser defendidos. Quando um agente de navegador atua dentro da autenticação de um usuário

Chaves de provedores de IA que clientes armazenaram na Railway foram roubadas em uma violação em outubro e usadas para gerar um gasto não autorizado estimado em US$ 740.000, disse o provedor de plataforma como serviço ontem. Ele prometeu pagar essas cobranças ele mesmo quando um provedor de IA não as reembolsar. A empresa cria e executa aplicativos para seus clientes e armazena seus segredos, como chaves de API e banco de dados

Um modelo de IA pode receber um backdoor oculto ao editar menos de 10 de seus neurônios raramente usados, sem retreinar o modelo, demonstraram pesquisadores da Microsoft. Quando um gatilho escolhido aparece, o modelo gera o comando de um atacante, que um agente usando esse modelo executaria com as próprias permissões do agente. O atacante precisa ser capaz de alterar os pesos do modelo. A equipe testou o método em

Um atacante explorou uma vulnerabilidade de execução remota de código no SGLang, um mecanismo de inferência de código aberto, e executou código em um dos servidores de inferência da NEAR AI no último domingo. O atacante também poderia ter visualizado as solicitações processadas naquele servidor naquele dia, incluindo solicitações enviadas em modo confidencial, informou a empresa no início desta semana. Esse modo processa solicitações dentro de um ambiente de execução confiável (TEE).

Fireworks AI divulgou na segunda-feira que sua investigação sobre um incidente de segurança, primeiro relatado no início do mês passado, revelou mais atividades maliciosas, afetando informações de contas e faturamento, além de segredos, conjuntos de dados e modelos incompletos para um "conjunto limitado de contas". Em um aviso publicado em 10 de outubro de 2026, a empresa afirmou ter detectado uso não autorizado de recursos internos da Fireworks

Fireworks AI divulgou na segunda-feira que sua investigação sobre um incidente de segurança, primeiro relatado no início do mês passado, revelou mais atividades maliciosas, afetando informações de contas e faturamento, além de segredos, conjuntos de dados e modelos incompletos para um "conjunto limitado de contas". Em um aviso publicado em 10 de outubro de 2026, a empresa afirmou ter detectado uso não autorizado de recursos internos da Fireworks

Um único atacante usando agentes de IA extraiu registros de despacho de emergência de sete distritos de Taipei, disseram pesquisadores da Threat Research Unit da Acronis na semana passada. Os agentes também encontraram uma plataforma do Corpo de Bombeiros de Taipei que expunha dados de pacientes de 2018, incluindo leituras de ECG e gravações de vídeo de ambulâncias, sem necessidade de login. Os pesquisadores estão altamente confiantes de que o atacante é uma única pessoa

O engenheiro da OpenAI que foi preso e acusado no mês passado por instalar um dispositivo de gravação de áudio oculto no escritório da empresa declarou‑se inocente. Segundo relatos da Bloomberg e da CNBC, o saudita Abdulrahman Alfozan compareceu ao tribunal federal de São Francisco na sexta‑feira, onde fez a declaração. Sua próxima audiência está marcada para 17 de novembro de 2026. Se for considerado culpado, o

OpenAI revelou na quinta-feira o GPT‑6 Cyber, que descreveu como um grande avanço na pesquisa de segurança que reúne capacidades de cibersegurança mais robustas com uma melhoria significativa no alinhamento do modelo. O novo modelo é "mais capaz de encontrar e corrigir vulnerabilidades, e muito mais confiável ao permanecer dentro dos limites definidos pelos pesquisadores", disse a OpenAI. Ele classificou o modelo como

Uma extensão de navegador que pode executar scripts no claude.ai poderia fazer o Claude Desktop executar código no computador de uma pessoa, mostraram em um teste pesquisadores da Forever Security, uma empresa de segurança de endpoints. O ataque precisa do Dispatch, um recurso do Claude que permite que as pessoas enviem tarefas do celular para o Claude Desktop. A falha que possibilita isso ainda pode ser explorada, disseram os pesquisadores anteriormente.

Uma atualização sobre Athena e algumas previsões não solicitadas sobre o que vem a seguir. No sábado, Dario Amodei publicou We Must Pace the Frontier. Concordo com ele. Leia se ainda não leu. Passei o verão analisando o que esses modelos encontram, e a lacuna que ele descreve entre o que eles podem fazer e o que o resto de nós está preparado para é a que venho observando desde maio. A parte mais difícil do dele

A empresa de análise de blockchain Chainalysis revelou que sua investigação em andamento sobre o ataque cibernético agente que visa seus sistemas também expôs nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários. "Enquanto investigávamos, removemos o acesso ao Reactor e ao Data Solutions", disse a empresa. "Neste momento, continuamos sem evidências de que quaisquer dados de investigações tenham sido acessados"