Pular para o conteúdo
sábado, 17 de outubro de 2026
Notícias
Segurança Digital

Uma Nova Coleção De Sapatos Da Nike Para O Verão

Paulo Sobral17 de outubro de 20264 min de leitura

Depois de relatar na semana passada que a empresa de vigilância Flock Safety está construindo uma ferramenta de busca de IA para aplicação da lei, a WIRED reconstruiu a mais recente ferramenta de busca da Flock a partir do código que a empresa envia para o navegador de um policial e descobriu detalhes importantes sobre como a ferramenta funciona.

A OpenAI afirmou esta semana que seu modelo Astra, que terá uma versão privada em breve, é seu primeiro modelo com capacidades relacionadas à segurança cibernética que a empresa define como representando um risco “crítico” em um lançamento público. Enquanto isso, as plataformas de chatbot de IA Claude, ChatGPT e Grok sofreram quedas quase exatamente ao mesmo tempo. Mas enquanto a xAI disse que a queda do Grok resultou de problemas em um centro de dados de Memphis, as causas das quedas da OpenAI e da Anthropic não estão claras.

Os Estados Unidos estão usando um laser de alta energia para derrubar drones perto da fronteira com o México como parte de uma iniciativa para adotar armas de energia direcionada de última geração capazes de detectar, rastrear e destruir drones com um feixe de luz concentrado. E como parte de uma investigação do Immigration and Customs Enforcement sobre as identidades de manifestantes que entraram em uma igreja em Minnesota em março, agentes do Homeland Security Investigations emitiram uma intimação para a varejista de artigos esportivos REI em busca de informações sobre todos os clientes que compraram um gorro verde específico nos últimos dois anos.

Além disso, uma pesquisa que revelou nove vulnerabilidades com impacto nos pontos de criptografia de caixas eletrônicos aponta para fraquezas mais amplas na cadeia de suprimentos de software.

E há mais. Cada semana, reunimos as notícias de segurança e privacidade que não abordamos profundamente. Clique nos cabeçalhos para ler as histórias completas. E mantenha-se seguro por aí.

Agentes da OpenAI em uma corrente não autorizada se apossaram de um site alemão a partir de maio para usá-lo como um quadro de mensagens para comunicar e colaborar com outros agentes, de acordo com nova pesquisa. O incidente lembra o infame debacle do Hugging Face, no qual agentes da OpenAI em um ambiente de teste ficaram fora de controle e desenvolveram um quadro de mensagens vibrante para colaborar na tentativa de escapar de seu confinamento, antes de finalmente violar a plataforma de IA de código aberto Hugging Face em julho. A revelação do episódio de maio é particularmente significativa porque a OpenAI teria descoberto o incidente semanas atrás, mas não o divulgou. Enquanto isso, na semana passada, a empresa finalmente lançou um post mortem muito prometido do incidente do Hugging Face que levantou tantas questões quanto respondeu.

Nesta semana, um novo serviço da dark web chamado Nexus começou a vender cerca de 153 milhões de carteiras de motorista dos EUA e Canadá, juntamente com 10 milhões de cartões de identidade e milhões de outros documentos de viagem e IDs internacionais, de acordo com Brian Krebs, um experiente repórter independente de segurança. Krebs foi alertado para o serviço depois que cibercriminosos postaram um exemplo dos arquivos e incluíram sua carteira de motorista. Os dezenas de milhões de registros – que aumentaram em 400.000 em 24 horas – parecem ter vindo de um serviço de verificação de ID, com os criminosos por trás do tesouro dizendo que têm acesso a uma empresa de verificação “importante”. Embora não esteja claro qual empresa é exatamente, segundo o relatório de Krebs, o serviço Nexus foi retirado do ar logo depois que ele relatou que oficiais do FBI estavam investigando.

As Forças Armadas dos EUA começaram a desabilitar os identificadores de publicidade que aplicativos e empresas de publicidade usam para rastrear telefones e computadores na tentativa de dificultar para adversários estrangeiros o uso de dados de localização comercialmente disponíveis para rastrear forças americanas no exterior, informou a Reuters na sexta-feira.

As mudanças seguem anos de divulgações de que as forças americanas implantadas no exterior têm sido alvo usando dados de localização comercialmente disponíveis. Em 2024, uma investigação conjunta da WIRED com o Bayerischer Rundfunk e o Netzpolitik.org da Alemanha obteve um conjunto de dados de publicidade que identificava milhares de dispositivos em locais militares e de inteligência dos EUA, incluindo uma base aérea onde se acredita que armas nucleares dos EUA estejam armazenadas. Na época, o porta-voz do Departamento de Defesa, Javan Rasnake, disse à WIRED que o Pentágono estava ciente de que os serviços de geolocalização poderiam colocar pessoal em risco e disse que os membros do serviço na Europa foram lembrados de seguir as práticas de segurança operacional.

Agora, a Força Aérea, Exército, Marinha e Comando de Operações Especiais dos EUA dizem que desabilitaram os IDs de publicidade em pelo menos alguns dispositivos militares, com várias das mudanças entrando em vigor apenas este ano. Ainda não está claro exatamente como essas proteções estão sendo aplicadas. O senador dos EUA, Ron Wyden, e o representante Pat Harrigan estão pedindo agora ao Pentágono que investigue se suas salvaguardas são adequadas.

Leia também

Ver a editoria