A Importância da Qualidade dos Produtos para as Redes Sociais

Pode ter percebido que as câmeras automáticas de leitura de placas de matrículas da Flock Safety – e os policiais que as utilizam de forma inadequada – estão recebendo muita cobertura ultimamente. Nesta semana, a WIRED encontrou um caso particularmente surpreendente: um policial em Alpharetta, Geórgia, foi acusado de buscar a placa de matrícula de um colega de trabalho dezenas de vezes após o fim de um caso entre os dois, de acordo com documentos internos obtidos pela WIRED.

O mesmo departamento de polícia onde os ex-amantes trabalhavam também compartilhou os dados capturados de suas câmeras Flock com mais de 2.000 departamentos de polícia, faculdades e outras organizações em todo os Estados Unidos, e acessou dados de mais de 1.300 entidades em troca.

Também no cruzamento entre amor e vigilância, a empresa de verificação de antecedentes PeopleFinder está utilizando seus extensos dossiês sobre pessoas para iniciar um novo site de encontros chamado Stud or Dud.

Ainda há muitas perguntas sobre o rogue AI da OpenAI invadindo o Hugging Face, mesmo depois da empresa ter publicado um relatório de 37 páginas esta semana ao lado de outros dois relatórios de grupos que a empresa pediu para auditar o incidente. De particular preocupação é um fórum de mensagens secreto que os agentes de IA estabeleceram em um pacote de software, onde foram capazes de coordenar entre si e até encorajar uns aos outros a se sacrificar para avançar em seus objetivos coletivos.

O FBI recentemente anunciou que derrubou duas ferramentas que o Departamento de Justiça diz serem usadas pela QTFY, um suposto grupo de hackers patrocinado pelo estado chinês. O DOJ afirma que o grupo visou numerosas agências dos EUA, incluindo o Senado dos EUA e o próprio DOJ.

A Meta resolveu uma enorme ação judicial multiestadual sobre questões de segurança infantil esta semana e concordou em fazer mudanças substanciais em suas plataformas de redes sociais. Pagará até $16.7 bilhões para os estados e territórios dos EUA participantes – com parte do dinheiro condicionado à adoção das mesmas práticas pelos concorrentes.

Além disso, promotores locais em Illinois compartilharam informações pessoais sensíveis sobre imigrantes com o Departamento de Segurança Interna, apesar de uma lei estadual que deveria impedir as autoridades locais de ajudar nos esforços federais de deportação. Finalmente, um repórter da WIRED baseado na Califórnia tentou exercer seu direito legal de solicitar dados de 100 empresas… apenas para descobrir que as empresas começaram a apagar os dados solicitados em vez de fornecê-los.

Há mais. A cada semana, reunimos as notícias de segurança e privacidade que não cobrimos em detalhes. Clique nos títulos para ler as histórias completas. E mantenha-se seguro por aí.

Seguindo uma aparentemente interminável série de incidentes de hacking de agentes de IA, OpenAI, Anthopic, e mais de 100 empresas assinaram uma carta dizendo que todos os outros têm meros meses para se preparar para ciberataques habilitados por IA.

A carta pede uma “resposta coletiva”, sugere que cada organização faça da defesa cibernética uma “prioridade imediata de liderança” e pede aos governos que forneçam hospitais, empresas de serviços públicos de água e governos locais acesso a IA defensiva capaz, além de “impor custos” aos atacantes.

O Axios observa que a carta não inclui compromissos específicos, prazos ou investimentos. Boa sorte!

A Agência de Segurança Cibernética e de Infraestrutura diz que observou “atividades cibernéticas maliciosas” visando mais de 100 sistemas de água e tratamento de águas residuais em todo os Estados Unidos. Segundo a CISA, os ataques visaram principalmente controladores lógicos programáveis, ou PLCs, que podem monitorar ou controlar equipamentos. Algumas comunidades conectaram esses dispositivos à internet para que possam ser acessados remotamente. De acordo com o TechCrunch, a CISA também afirmou que hackers estão usando IA para ajudar a gerar scripts para atacar os dispositivos. Em julho, a WIRED noticiou um memorando da indústria que associava a “onda sem precedentes” de ciberataques ao Irã.

A Imigração e Controle de Alfândega está prevista para gastar mais de um milhão de dólares em cães robôs da Boston Dynamics, conforme relata a 404 Media. O anúncio da agência diz que os bots irão “melhorar a segurança dos oficiais”, em parte porque podem ser operados remotamente. Isso segue outro anúncio recente de que a agência estará comprando luvas de choque elétrico para seus oficiais. Em abril, o DHS solicitou quase $100 bilhões em gastos discricionários.

Um homem da Virgínia Ocidental que usava o nome “MrChildPorn” online foi acusado de posse de material retratando menores envolvidos em conteúdo sexual explícito. De acordo com uma queixa criminal apresentada contra ele, o homem “ostentava” ter uma grande coleção de material de abuso sexual infantil no Discord. Em uma entrevista com policiais estaduais, o homem afirmou que estava “trollando” e “provocando raiva”, mas a queixa também alega que o homem enviava mensagens individuais de material de abuso sexual infantil para pessoas no Discord e tentava usar o recurso de IA do aplicativo de bate-papo para buscar imagens explícitas de bebês.