A IA é Violada

A Hacktron encadeou uma falha no fórum de ajuda Discourse da OpenAI, pela biblioteca de imagens libheif (CVE-2026-32882), com uma fraqueza no login para chegar a contas de ChatGPT de funcionários e a repositórios internos em 72 horas. Foi uma pesquisa autorizada: a OpenAI corrigiu a cadeia em 14 horas e pagou uma recompensa de US$ 6.500.Hacktron write-up →

A Calif usou modelos de IA para encontrar uma falha e escrever um exploit que se espalha entre usuários do WeChat por meio de chamadas, sem nenhum clique. Foi uma demonstração de pesquisa e nunca foi vista em uso real; a Tencent corrigiu em 21 de agosto e bloqueou nos servidores até o dia 28. O que chama a atenção dos defensores é o tempo de desenvolvimento.Calif research →

A Reuters noticiou que as restrições norte-americanas ao acesso à IA estavam levando as empresas europeias a distribuir a sua dependência por vários fornecedores de IA em vez de confiarem num só. As empresas receiam ficar expostas se o acesso a modelos, tokens ou alojamento mudar de forma repentina. A mudança é tanto uma decisão de aprovisionamento e resiliência como uma questão técnica.Reuters →

A Google DeepMind apresentou um roteiro de controlo para proteger agentes de IA poderosos, tratando-os como sistemas que precisam de monitoramento, contenção, prevenção e resposta em vez de confiança por defeito. A DeepMind disse ter analisado um milhão de trajectórias de agentes de programação — incluindo casos como a eliminação involuntária de dados — para fundamentar a monitoramento em tempo real. O quadro assume que agentes capazes agirão por vezes de forma inesperada e constrói as salvaguardas em torno dessa premissa.DeepMind →

A OpenAI publicou um método para simular como um modelo candidato se comportará em produção, reproduzindo conversas reais anteriores contra ele antes do lançamento. A empresa disse ter usado a abordagem nos seus destacamentos da série GPT-5 Thinking para estimar comportamentos indesejados antes da disponibilização. O objetivo é pegar falhas num ambiente controlado e não depois de o modelo chegar aos usuários.OpenAI →

A Reuters noticiou que líderes de cibersegurança alertaram que as restrições dos EUA aos modelos da Anthropic poderiam enfraquecer a capacidade dos defensores de encontrar e corrigir falhas de software. Argumentaram que as restrições arriscam dar vantagem aos atacantes ao limitar ferramentas usadas para defesa. A contestação realça o duplo gume de restringir modelos de segurança capazes.Reuters →

A OpenAI anunciou o Daybreak, uma ferramenta de cibersegurança que examina os sistemas do cliente em busca de vulnerabilidades a pedido, em vez de os rastrear continuamente. O cliente inicia uma análise sobre um âmbito explícito; o Daybreak enumera ativos, corre verificações de vulnerabilidade e devolve um relatório priorizado. A OpenAI apresenta o modelo a pedido como uma alternativa mais responsável aos scanners autônomos sempre ligados, que arriscam efeitos colaterais em sistemas em produção. O lançamento coloca a OpenAI diretamente no mesmo mercado defensivo que a Anthropic corteja com o Mythos, com uma diferença estrutural: o Daybreak só age quando o usuário pede. A estreia chega numa semana em que o lado ofensivo da mesma equação — a descoberta de zero-days assistida por IA — fazia manchetes através da divulgação do Threat Intelligence Group da Google.OpenAI Daybreak page

A Vercel publicou um relatório descrevendo acesso não autorizado associado ao comprometimento de uma conta de ferramenta de IA de terceiros e de uma conta de colaborador da Vercel. A empresa indicou que um subconjunto limitado de variáveis de ambiente não sensíveis foi afetado e que os sistemas de produção principais não foram violados.Vercel changelog

A Anthropic publicou acidentalmente o código-fonte completo do Claude Code — o seu principal agente de programação por IA — dentro de um pacote npm. Uma entrada .npmignore em falta enviou um source map de 59,8 MB com 512.000 linhas de TypeScript não ofuscado em cerca de 1.900 arquivos. A causa raiz foi que o Claude Code é construído com Bun, que gera source maps por omissão; a equipe de lançamento não excluiu os artefactos de depuração antes de publicar. Em poucas horas, o código foi espelhado, dissecado e reescrito em Python e Rust por dezenas de milhares de programadores. Uma reimplementação limpa em Rust atingiu 50.000 estrelas no GitHub em cerca de duas horas — reportadamente o repositório de crescimento mais rápido na história do GitHub nessa altura. Entre as descobertas: 44 sinalizadores de funcionalidades bloqueando mais de 20 capacidades por lançar, nomes de código internos de modelos, e um projeto chamado KAIROS — um modo daemon autônomo não lançado em que o Claude operaria como um agente persistente em segundo plano. A Anthropic retirou o pacote npm em poucas horas e descreveu o incidente como "um problema de packaging de lançamento causado por erro humano, não uma violação de segurança", acrescentando que nenhum dado de cliente ou credencial estava envolvido.Leia a história completa →