Riscos, ataques e defesas envolvendo inteligência artificial, modelos de linguagem e agentes de IA. 511 matérias.
Foi descoberta uma técnica denominada "Ghostcommit" que permite esconder injeções de prompt em imagens para enganar agentes de IA e roubar segredos. Essa técnica foi demonstrada em um cenário onde uma imagem PNG com…
Agentes de IA estão acelerando o crescimento de identidades não humanas, tornando difícil para as organizações entender o que existe, quem é o proprietário e a quais recursos elas podem acessar. Isso expande a…
A crescente utilização de agentes de inteligência artificial (IA) está a impor novos desafios de segurança às organizações. Estes agentes necessitam de uma abordagem fundamentalmente diferente da utilizada para contas…
A evolução da Inteligência Artificial (IA) tem permitido que ataques cibernéticos sejam realizados em minutos, um tempo significativamente menor do que o necessário anteriormente. Ferramentas como o modelo Mythos…
A Meta anunciou que sua nova ferramenta de imagem por inteligência artificial (IA), Muse Image, permite que usuários utilizem posts e reels públicos do Instagram para gerar conteúdo de IA, com essa funcionalidade…
Uma organização sem fins lucrativos da França iniciou um centro global de inteligência e pesquisa para combater ameaças cibernéticas relacionadas à inteligência artificial (IA). O objetivo principal é criar uma…
Agentes de codificação de IA, como Claude Code, Cursor e OpenAI Codex, estão acionando regras de detecção de segurança de endpoint projetadas para capturar invasores humanos. Esses agentes não são maliciosos, mas…
A verdadeira ameaça de IA não está nos modelos de fronteira, mas sim nos modelos locais baratos que estão se tornando mais fáceis de executar. Isso representa um risco significativo para a segurança cibernética, pois…
A Estônia planeja implementar um sistema de identificação para agentes de inteligência artificial (IA) para uso em governos. Isso visa garantir a segurança e transparência no uso de IA em serviços públicos. A…
Uma ação judicial foi movida contra a xAI e a Grok, expandindo as alegações de uso indevido da plataforma para gerar imagens sexuais de menores. Duas novas vítimas alegam que amigos e familiares usaram a Grok para…
Pesquisadores da Universidade de Ciência e Tecnologia de Hong Kong descobriram que scanners destinados a capturar habilidades maliciosas de agentes de IA de codificação podem ser enganados por meio de alterações…
Foi identificado um caso de operação de ransomware, denominado JadePuffer, conduzido inteiramente por um agente de grande modelo de linguagem (LLM). Esse agente foi usado para automatizar todo o ataque, representando…
A recente criação de dois modelos de LLM (Large Language Model) por empresas chinesas está aumentando a disparidade entre atacantes e defensores no cenário de cibersegurança. Esses modelos podem ser usados para…
Em abril de 2026, a Vercel foi vítima de um ataque cibernético que resultou no roubo de dados e extorsão de $2 milhões. O ataque ocorreu após um funcionário usar uma ferramenta de IA não verificada, que os atacantes…
O modelo Claude Fable, considerado o mais poderoso da empresa, foi disponibilizado a todos os usuários, mas as primeiras impressões são desanimadoras, pois parece não estar à altura do lançamento original.
A Apple alterou sua política de patching para ciclos mais frequentes devido ao uso de inteligência artificial por atacantes para reduzir o tempo de exploração. Isso visa manter a segurança dos produtos da Apple diante…
O rápido crescimento das organizações levou a um aumento significativo nos dados de segurança, tornando os logs de firewall uma responsabilidade tanto em termos de segurança quanto orçamentária. Um CISO utilizou…
A gestão do ciclo de vida de identidade foi projetada em torno de indivíduos com registros de emprego, gestores e datas de saída. No entanto, agentes de IA autônomos não possuem esses atributos, criando lacunas…
A Microsoft corrigiu um bug que fazia com que o botão do Copilot Chat ou Copilot desaparecesse no Classic Outlook para usuários de Windows com licença Copilot Chat (Basic). Esse problema foi resolvido em uma…
Uma empresa de segurança, Sysdig, identificou o primeiro ataque de ransomware totalmente automatizado por um agente de IA, denominado JADEPUFFER. O agente de IA executou todas as etapas do ataque: invasão, roubo de…
