Riscos, ataques e defesas envolvendo inteligência artificial, modelos de linguagem e agentes de IA. 511 matérias.
A Microsoft liberou oficialmente uma política de grupo para remover silenciosamente o aplicativo Microsoft Copilot de dispositivos Windows 11 gerenciados, sinalizando uma mudança mais ampla na empresa em direção a…
Um aplicativo chamado Vibing.exe, disponível no Microsoft Store como interface de produtividade com inteligência artificial, foi removido em abril de 2026 após descobrir que estava coletando dados de tela e áudio dos…
Uma ferramenta de código aberto chamada pentest-ai-agents está revolucionando a forma como profissionais de segurança utilizam inteligência artificial em fluxos de trabalho de teste de penetração. A ferramenta…
Um experimento da Anthropic demonstrou que agentes de IA podem negociar e fechar transações reais de forma autônoma, mas também revelou uma assimetria silenciosa: não todas as representações de IA são criadas…
Um relatório técnico recente revelou que a aplicação Claude Desktop para macOS, desenvolvida pela Anthropic, instala silenciosamente uma ponte de mensagens nativas em diretórios de vários navegadores baseados em…
A Autoridade de Agentes de IA é um problema estrutural na segurança de empresas, pois esses agentes são delegados e não emergem com autoridade independente. Eles são ativados, invocados, provisionados ou configurados…
A OpenAI lançou o GPT-5.5 Bio Bug Bounty program para fortalecer as medidas de segurança contra riscos biológicos emergentes. Com o aumento da complexidade dos modelos de inteligência artificial, há um risco crescente…
O aplicativo Claude Desktop da Anthropic para macOS instala silenciosamente uma ponte de mensagens nativa em vários navegadores baseados em Chromium, criando hooks de automação de navegador fora do sandbox que colocam…
Um ator mal-intencionado utilizou ferramentas automatizadas, assistência de inteligência artificial e bots do Telegram para hackear silenciosamente mais de 900 empresas em todo o mundo. A operação, baseada em uma…
Vercel, uma plataforma de infraestrutura web, confirmou um incidente de segurança significativo, onde um atacante obteve acesso não autorizado a sistemas internos. A análise da cadeia de ataque aponta para uma…
Um servidor exposto foi identificado, fornecendo visibilidade incomum em uma operação de exploração em larga escala e coleta de vítimas múltiplas. Artefatos no host mostraram que o Claude Code e o OpenClaw estavam…
Amazon e Anthropic anunciaram uma expansão estratégica de sua parceria, comprometendo-se a fornecer até 5 gigawatts (GW) de capacidade de computação para treinar e implantar o modelo de inteligência artificial Claude…
Um grupo de usuários não autorizados conseguiu bypassar controles de acesso e alcançar o Claude Mythos Preview, uma ferramenta de segurança AI de alta proteção da Anthropic. Essa brecha destaca preocupações críticas…
Um grupo de usuários não autorizados supostamente violou as controles de acesso ao Claude Mythos Preview, uma ferramenta de segurança cibernética avançada da Anthropic, levantando preocupações sérias sobre a segurança…
A adoção de inteligência artificial (IA) está acelerando rapidamente nas organizações, com software e aplicativos empresariais incorporando agentes de IA específicos para tarefas, permitindo a execução autônoma de…
BreachLock, líder global em segurança ofensiva, foi nomeado fornecedor representativo no Guia de Mercado da Gartner para Validação de Exposição Adversarial de 2026. Essa reconhecimento marca a primeira vez que…
Uma pesquisa recente realizada pela Cybersecurity Insiders em parceria com a Saviynt revelou que 92% dos CTOs não têm visibilidade sobre as identidades de IA operando em sistemas de negócios críticos. Isso ocorre…
Pesquisadores da Johns Hopkins University descobriram vulnerabilidades de injeção de prompt em agentes de inteligência artificial, incluindo Claude Code, Gemini CLI e GitHub Copilot. Essas vulnerabilidades permitem que…
A Agência de Segurança Nacional dos EUA está utilizando o modelo de inteligência artificial Claude Mythos da Anthropic, apesar das preocupações stringValue do Departamento de Defesa sobre o risco de cadeia de…
Uma vulnerabilidade crítica, denominada "Comment and Control", permite que atacantes usem títulos de solicitações de pull, corpos de problemas e comentários em GitHub para injetar prompts em agentes de codificação AI e…
