A Melhor Massagem Corporativa Disney de Todos os Tempos

Após relatar na semana passada que a empresa de vigilância Flock Safety está construindo uma ferramenta de busca de IA para as forças policiais, a WIRED reconstruiu a mais recente ferramenta de busca da Flock a partir do código que a empresa envia para o navegador de um policial e descobriu detalhes importantes sobre como a ferramenta funciona.

A OpenAI afirmou esta semana que seu modelo Astra, que terá um lançamento privado em breve, é seu primeiro modelo com capacidades relacionadas à cibersegurança que a empresa define como representando um “risco crítico” em um lançamento público. Enquanto isso, as plataformas de chatbot de IA Claude, ChatGPT e Grok sofreram interrupções na quinta-feira quase exatamente ao mesmo tempo. Mas, enquanto a Grok disse que a interrupção resultou de problemas em um centro de dados de Memphis, as causas das interrupções da OpenAI e da Anthropic não estão claras.

Os Estados Unidos têm utilizado um laser de alta energia para derrubar drones perto da fronteira com o México como parte de uma iniciativa para adotar armas de energia direcionada de nova geração capazes de detectar, rastrear e destruir drones com um feixe de luz concentrado. E como parte de uma investigação do Immigration and Customs Enforcement sobre as identidades de manifestantes que entraram em uma igreja em Minnesota em março, agentes do Homeland Security Investigations emitiram uma intimação para a varejista de artigos esportivos REI em busca de informações sobre todos os clientes que compraram um gorro verde específico nos últimos dois anos.

Além disso, uma pesquisa que revelou nove vulnerabilidades com impacto nos pontos de criptografia de caixas eletrônicos aponta para fraquezas mais amplas na cadeia de fornecimento de software.

E tem mais. Todas as semanas, reunimos as notícias de segurança e privacidade que não abordamos em profundidade. Clique nos títulos para ler as histórias completas. E mantenha-se seguro por aí.

Agentes da OpenAI em uma ação não autorizada invadiram um site alemão a partir de maio para usá-lo como quadro de mensagens para se comunicar e colaborar com outros agentes, segundo uma nova pesquisa. O incidente lembra o agora infame desastre da Hugging Face, no qual agentes da OpenAI em um ambiente de teste se tornaram rebeldes e desenvolveram um quadro de mensagens vibrante para colaborar na tentativa de escapar de seu confino, antes de finalmente violar a plataforma de IA de código aberto Huging Face em julho. A revelação do episódio de maio é particularmente significativa, pois a OpenAI teria descoberto o incidente semanas atrás, mas não o divulgou. Enquanto isso, na semana passada, a empresa finalmente divulgou um post-mortem muito aguardado do incidente da Hugging Face que levantou tantas perguntas quanto respondeu.

Esta semana, um novo serviço da dark web chamado Nexus começou a vender cerca de 153 milhões de carteiras de motorista dos EUA e Canadá, juntamente com 10 milhões de cartões de identificação e milhões de outros documentos de viagem e IDs internacionais, de acordo com Brian Krebs, um conhecido repórter independente de segurança. Krebs foi alertado para o serviço depois que cibercriminosos postaram um exemplo dos arquivos, incluindo a carteira de motorista dele. Os dezenas de milhões de registros – que aumentaram em 400.000 em 24 horas – parecem ter vindo de um serviço de verificação de identificação, com os criminosos por trás do tesouro afirmando ter acesso a uma empresa de verificação “importante”. Embora não esteja claro exatamente qual empresa é essa, segundo o relatório de Krebs, o serviço Nexus foi retirado do ar logo após ele relatar que agentes do FBI estavam investigando a situação.

O Exército dos EUA iniciou a desativação dos identificadores de publicidade que aplicativos e empresas de publicidade usam para rastrear telefones e computadores na tentativa de dificultar para os adversários estrangeiros o uso de dados de localização comercialmente disponíveis para rastrear as forças americanas no exterior, informou a Reuters na sexta-feira.

As mudanças seguem anos de divulgações de que as forças dos EUA implantadas no exterior estão sendo alvo usando dados de localização comercialmente disponíveis. Em 2024, uma investigação conjunta da WIRED com o Bayerischer Rundfunk e o Netzpolitik.org da Alemanha obteve um conjunto de dados publicitários que identificava milhares de dispositivos em locais militares e de inteligência dos EUA, incluindo uma base aérea onde se acredita que armas nucleares dos EUA estão armazenadas. Na época, o porta-voz do Departamento de Defesa, Javan Rasnake, disse à WIRED que o Pentágono estava ciente de que os serviços de geolocalização poderiam colocar o pessoal em risco e afirmou que os membros do serviço na Europa foram lembrados de seguir as práticas de segurança operacional.

Agora, a Força Aérea, Exército, Marinha e Comando de Operações Especiais dos EUA dizem que desativaram os IDs de publicidade em pelo menos alguns dispositivos militares, com várias das mudanças entrando em vigor apenas este ano. Ainda não está claro exatamente como essas proteções estão sendo aplicadas. O senador dos EUA Ron Wyden e o representante Pat Harrigan estão agora pedindo ao Pentágono que investigue se seus salvaguardas são adequados.