Segurança
Segurança, privacidade e uso indevido de IA: incidentes, testes e proteção.
Notícias de IA, explicadas de forma simples
Ontem
Grupo da Casa Branca debate riscos cibernéticos da IA
O grupo analisou riscos à infraestrutura crítica, padrões do setor e testes de modelos de IA, e avaliou se deve pedir ao Congresso novas leis de cibersegurança.
AWS Batch adiciona recursos Linux e seccomp a jobs no EKS
O AWS Batch no Amazon EKS agora permite definir recursos de contêiner, perfis seccomp e configurações de segurança para pods nas definições de jobs.
OpenAI lança ferramentas de cibersegurança Daybreak
A marca Daybreak da OpenAI passa a oferecer duas ferramentas em acesso antecipado: uma para testes de invasão automatizados e outra para gerar correções automaticamente.
Falha da Microsoft afeta 74 países e dura mais de 18 horas
Instabilidade atinge Outlook, Teams e outros serviços. A Microsoft descarta ataque hacker e ainda não prevê quando a operação será normalizada.
Amazon Cognito passa a oferecer troca de tokens OAuth 2.0
O Cognito agora pode trocar o token de um usuário por outro mais restrito e vinculado a um único público, permitindo que serviços ajam em nome dele sem encaminhar o token original.
quinta-feira, 12 de novembro
United Airlines proíbe assistentes de IA de reservar voos
A United bloqueará agentes de IA de terceiros em seus sistemas de reservas, alegando riscos de segurança e possíveis violações de normas da FAA.
Mais de 35 mil apps do Grok Build ficaram acessíveis na internet
A Claroc encontrou projetos com exames médicos, dados de funcionários e documentos da SpaceX. O acesso amplo era a configuração padrão, segundo a empresa.
eSentire reforça a plataforma Atlas com segurança para patches, e-mail e IA
A empresa canadense de cibersegurança anunciou em 12 de novembro de 2026 novos recursos do Atlas para gerenciar patches de terceiros, proteger e-mails e detectar ameaças com IA.
Hackers acessaram conversas do Notion AI em ataque à Fireworks AI
Um ataque à Fireworks AI permitiu o roubo de dados de cobrança e transcrições de conversas do Notion AI, afetando cerca de 1% dos usuários do Notion.
Forescout diz que IA reduz busca por vulnerabilidades a 90 horas
Estudo do Vedere Labs, da Forescout, indica que a IA pode reduzir de nove meses para apenas 90 horas o tempo para encontrar falhas em softwares.
Oossa · Newsletter
A semana em IA, explicada
Toda segunda-feira: as notícias que valem a pena, em linguagem simples. Grátis, sem spam.
quarta-feira, 11 de novembro
DeepMind usou IA para verificar o código criptográfico do Signal
O AlphaProof Code verificou propriedades importantes de segurança no código compilado do Signal em quatro semanas. A prova cobre garantias específicas, não todos os componentes do Signal.
Radical Numerics lança Omnii Defense para detectar patógenos criados por IA
A startup de San Francisco lançou um modelo compatível com laptops que identifica ameaças naturais e criadas por IA, mesmo sem conexão à internet.
Anyday Security lança catálogo gratuito de exploits com IA
A nova plataforma oferece mais de 200 exploits de prova de conceito gerados por IA, muitos para vulnerabilidades sem exploit público, disponíveis gratuitamente a partir de agora.
Helsing lança plataforma Clarity para seleção de alvos
A empresa alemã de defesa apresentou um sistema baseado em agentes que reúne dados de sensores e recomenda alvos; cada ataque ainda exige aprovação humana.
Claroc encontra 35.578 apps feitos com Grok acessíveis sem login
Segundo uma empresa de segurança, alguns apps publicados com o Grok expuseram dados de pacientes, senhas e documentos corporativos. A SpaceXSI retirou do ar 24 apps de funcionários.
Cogent e OpenAI planejam ferramentas de cibersegurança para empresas
A Cogent diz que combinará modelos da OpenAI com informações específicas de cada empresa para ajudar agentes a corrigir vulnerabilidades de segurança automaticamente.
AWS leva modelos de segurança Daybreak da OpenAI ao Bedrock
Clientes elegíveis podem acessar GPT-5.6 Cyber e GPT-5.6 Sol pelo Amazon Bedrock, mas precisam primeiro obter aprovação da OpenAI e da AWS.
Amazon DocumentDB 8.0.3 traz TLS pós-quântico e índices curinga
A atualização de 10 de novembro inclui troca híbrida de chaves ML-KEM para TLS, índices curinga e agregação $unionWith no DocumentDB.
terça-feira, 10 de novembro
Amazon S3 Tables passa a registrar acessos do servidor
A Amazon permite ativar gratuitamente registros de acesso aos buckets do S3 Tables para auditar atividades e acompanhar custos.
Ring lança drone de segurança para casas e robô para empresas
A Ring, da Amazon, apresenta uma câmera voadora de US$ 270 para residências e um robô com rodas de US$ 1.000 para empresas; os dois começam a ser enviados ainda este ano.
Links do Grok Build expuseram dados confidenciais, diz Ars
Um pesquisador descobriu que dezenas de milhares de links de apps do Grok Build podiam ser acessados por qualquer pessoa que os tivesse, inclusive links com informações empresariais sigilosas.
Ring lança drone-câmera interno por US$ 250 e robô de segurança por US$ 1.000
O novo Drone Cam da Ring voa pela casa quando um alarme é acionado. O Rover Cam adapta o Astro para patrulhar empresas e será enviado ainda este ano.
Oito países e laboratórios de IA assinam compromisso de desligamento
Oito países e grandes empresas de IA se comprometeram a incluir mecanismos para desligar modelos de risco em uma nova declaração de segurança, assinada em Paris em 9 de novembro de 2026.
DeepMind verifica formalmente com IA o código criptográfico do Signal
O AlphaProof Code comprovou as principais garantias de segurança do Signal em quatro semanas, na primeira verificação formal com IA de um protocolo amplamente usado.
Abliteration AI oferece modelos sem censura a todos
O ex-engenheiro da Apple Devon Thomas lançou a Abliteration AI em dezembro de 2025, permitindo que qualquer pessoa use modelos de pesos abertos sem filtros de segurança.
Orca Security: 99,9% das falhas corrigíveis em IA seguem sem correção
O relatório State of AI Security Report 2026 aponta que mais da metade das empresas já usa IA em produção, mas quase todas as falhas conhecidas e corrigíveis continuam sem solução.
segunda-feira, 9 de novembro
OpenAI apresenta o Control Room para pesquisas
A OpenAI diz que o Control Room monitora cargas de trabalho de modelos em sua infraestrutura de pesquisa e pode interrompê-las rapidamente diante de preocupações de segurança ou proteção.
Meta amplia IA que identifica adolescentes no Instagram
A ferramenta será usada no Instagram em todo o mundo para aplicar proteções a contas de adolescentes, mesmo quando a idade informada é adulta.
AWS leva Claude Mythos 5.2 ao GovCloud para clientes aprovados
Organizações elegíveis podem acessar o modelo da Anthropic pelo Amazon Bedrock no AWS GovCloud (US), mas o acesso é restrito a grupos aprovados.
Estudo da ActiveState mostra que IA gera código mais rápido que as revisões de segurança
Pesquisa com 172 profissionais de segurança aponta que 58% das equipes entregam código mais rápido do que ele pode ser revisado, enquanto ferramentas de IA adicionam dependências não verificadas.
Torvalds vê equilíbrio entre correções e bugs no Linux 7.4
No eBPF, correções apoiadas por IA estariam chegando mais rápido que novos relatos de falhas, segundo Linus Torvalds.
sábado, 7 de novembro
sexta-feira, 6 de novembro
OpenAI se une à Hacktron para buscar falhas em seus sistemas
Segundo a OpenAI, a Hacktron ajudará a encontrar vulnerabilidades, testar conexões com serviços de terceiros e reforçar as defesas da empresa com IA.
Mais de 800 ferramentas de invasão Artex expostas na internet
A Censys encontrou mais de 800 instalações do Artex acessíveis pela internet e sem senha. Alguns sistemas expostos continham dados ligados a ciberataques.
Greenlight diz que IA resolve mais de 90% dos casos de segurança
Segundo a Greenlight Financial, Luna cuida de mais de 90% dos até 4.000 casos mensais de segurança e risco sem ajuda humana, usando o Amazon Bedrock AgentCore.
Atomicwork lança marketplace de agentes de IA certificados para TI
Segundo a Atomicwork, seus agentes de IA pré-configurados têm habilidades específicas para cada função e integrações testadas para atividades de TI e segurança corporativas.
AWS lança o Continuum para detectar vulnerabilidades no código
O Continuum valida problemas encontrados no código e sugere correções para revisão humana. O serviço está disponível em duas regiões dos EUA, e o preço depende do tamanho da base de código e dos achados processados.
Palo Alto Networks negocia compra da Clutch por US$ 500 milhões
A Palo Alto Networks negocia a aquisição, em dinheiro, da Clutch Security, que ajuda a controlar o acesso de agentes de IA aos sistemas das empresas. O acordo ainda não foi fechado.
quinta-feira, 5 de novembro
GPT-6 Cyber, da OpenAI, encontra falhas e cria exploits
A OpenAI afirma que seu novo modelo de cibersegurança consegue identificar vulnerabilidades, demonstrar como explorá-las e sugerir correções. O acesso está limitado a clientes selecionados.
OpenAI lança o GPT-6 Cyber para equipes de segurança selecionadas
Segundo a OpenAI, o modelo encontra mais vulnerabilidades de software e ultrapassa menos os limites da tarefa, mas o acesso está restrito a clientes do Daybreak Red.
