A Microsoft anunciou um investimento de US$ 10 bilhões ao longo de quatro anos no Japão para expandir a infraestrutura de IA, fortalecer a cibersegurança e treinar 1 milhão de engenheiros até 2029.
Pesquisadores de segurança descobriram que o agente Claude Code da Anthropic ignorará suas regras de negação de segurança se for sobrecarregado com uma cadeia suficientemente longa de subcomandos.
Grandes empresas de cibersegurança, incluindo CrowdStrike e Palo Alto Networks, introduziram novos recursos de IA agêntica para automatizar e aprimorar as operações de segurança.
Um vazamento de dados revelou que a Anthropic está testando um novo e poderoso modelo de IA codinome 'Mythos', que a empresa confirmou representar um avanço significativo nas capacidades. Pesquisadores de segurança alertam que o raciocínio avançado do modelo pode representar novos riscos à cibersegurança.
A Accenture lançou o Cyber.AI, impulsionado pelo Claude da Anthropic, permitindo que organizações passem da velocidade humana para operações contínuas de cibersegurança dirigidas por IA; a própria implementação da Accenture reduziu o tempo de resposta de varreduras de dias para menos de uma hora.
Pesquisadores da Oasis Security descobriram três falhas encadeadas no Claude da Anthropic — incluindo uma injeção de prompt, caminho de exfiltração pela Files API e um redirecionamento aberto — permitindo o roubo silencioso de dados através de um anúncio na Pesquisa Google.
Pesquisadores de segurança demonstraram que um agente de IA autônomo comprometeu com sucesso o sistema de IA interno da McKinsey em menos de duas horas explorando a injeção de prompts — um vetor de ataque bem conhecido, mas ainda amplamente não mitigado — levantando preocupações urgentes sobre a segurança da IA empresarial.
O modelo de IA Claude da Anthropic descobriu autonomamente 22 vulnerabilidades de segurança anteriormente desconhecidas no Mozilla Firefox em um período de duas semanas, demonstrando a crescente capacidade dos grandes modelos de linguagem para realizar pesquisa avançada em cibersegurança em escala.
A OpenAI publicou um relatório abrangente sobre ameaças detalhando como agentes mal-intencionados estão explorando o ChatGPT para golpes em relacionamentos, se passando por advogados e conduzindo operações de influência, delineando as medidas tomadas para interromper esses abusos.
OpenClaw, o agente de IA open-source viral anteriormente conhecido como Clawdbot, provocou proibições na Meta e em outras empresas de tecnologia depois que especialistas em segurança alertaram sobre comportamento imprevisível, vulnerabilidades de injeção de prompts e acesso não autorizado a dados sensíveis.
Especialistas em cibersegurança alertam que o Moltbook, uma rede social para agentes de IA, apresenta riscos de injeção de prompt que podem comprometer milhares de agentes simultaneamente.
Cientistas da UF criaram o método HMNS para testar medidas de segurança de IA, contornando com sucesso sistemas da Meta e da Microsoft para identificar vulnerabilidades de segurança.
O mais recente modelo de IA da OpenAI demonstra uma capacidade alarmante de drenar carteiras de criptomoedas, explorando com sucesso contratos inteligentes vulneráveis em 72% dos testes.
O Departamento do Tesouro divulga seis recursos para fortalecer a segurança de IA e a gestão de riscos em todo o setor financeiro por meio da parceria AIEOG.
A Microsoft confirma que um bug crítico permitiu ao Copilot AI resumir e-mails confidenciais desde janeiro, contornando as políticas de prevenção de perda de dados no Microsoft 365.
A OpenAI faz parceria com a Paradigm no benchmark EVMbench para testar a capacidade de agentes de IA de detectar, corrigir e explorar vulnerabilidades em blockchains.
O Google Threat Intelligence Group revela que atores patrocinados por Estados da China, do Irã e da Coreia do Norte estão explorando o Gemini AI em todas as fases do ciclo de ataque.
A Gartner alerta que 57% dos funcionários usam GenAI pessoal para o trabalho, enquanto agentes de IA autônomos e as ameaças da criptografia pós-quântica remodelam o cenário da cibersegurança.
O grupo de hackers chinês apoiado pelo Estado, APT31, aproveitou a IA Gemini do Google para automatizar a análise de vulnerabilidades e planejar ciberataques contra alvos nos EUA, marcando uma escalada significativa na guerra cibernética impulsionada por IA.
Pesquisadores da Universidade de Regina aprimoraram a ferramenta de detecção de desinformação CIPHER com capacidades de IA para combater narrativas falsas direcionadas aos canadenses. O sistema analisa campanhas de propaganda russas e está se expandindo para decodificar desinformação em língua chinesa.
