Brincos Comprados na Pandora

Pode ter notado que as câmeras de leitura automática de placas da Flock Safety – e os policiais que as usam indevidamente – estão recebendo muita cobertura ultimamente. Esta semana, a WIRED encontrou um caso particularmente estranho: um policial em Alpharetta, Geórgia, foi acusado de pesquisar a placa de um colega de trabalho dezenas de vezes após um caso entre os dois ter terminado, segundo documentos internos obtidos pela WIRED.

O mesmo departamento de polícia onde os ex-amantes trabalhavam também compartilhava os dados capturados de suas câmeras Flock com mais de 2.000 departamentos de polícia, faculdades e outras organizações em todo os Estados Unidos, e acessava dados de mais de 1.300 entidades em troca.

Também no cruzamento entre amor e vigilância, a empresa de verificação de antecedentes PeopleFinder está utilizando seus extensos dossiês de pessoas para lançar um novo site de relacionamentos chamado Stud or Dud.

Ainda há muitas perguntas sobre o rogue AI da OpenAI invadindo o Hugging Face, mesmo depois que a empresa publicou um relatório de 37 páginas esta semana, juntamente com dois relatórios adicionais de grupos que a empresa solicitou para auditar o incidente. De particular preocupação é um painel de mensagens secreto que os agentes de IA estabeleceram em um pacote de software, onde foram capazes de coordenar uns com os outros e até mesmo encorajar uns aos outros a se sacrificarem para avançar em seus objetivos coletivos.

O FBI recentemente anunciou que derrubou duas ferramentas que o DOJ diz serem usadas pelo QTFY, um suposto grupo de hackers patrocinado pelo estado chinês. O DOJ diz que o grupo tem como alvos numerosas agências dos Estados Unidos, incluindo o Senado dos EUA e o próprio DOJ.

A Meta acertou um acordo em uma enorme ação judicial multieeptadal sobre questões de segurança infantil esta semana e concordou em fazer mudanças substanciais em suas plataformas de mídia social. Pagará até $16,7 bilhões para os estados e territórios dos EUA participantes – com parte do dinheiro condicionado à adoção de práticas semelhantes pelos concorrentes.

Além disso, promotores locais em Illinois compartilharam informações pessoais sensíveis sobre imigrantes com o Departamento de Segurança Interna, apesar de uma lei estadual que deveria impedir as forças policiais locais de ajudar nos esforços federais de deportação. Finalmente, um repórter da WIRED baseado na Califórnia tentou exercer seu direito legal de solicitar dados de 100 empresas… só para descobrir que as empresas começaram a excluir os dados solicitados em vez de fornecê-los.

E tem mais. Toda semana, reunimos as notícias de segurança e privacidade que não cobrimos em profundidade. Clique nos títulos para ler as histórias completas. E mantenha-se seguro por aí.

Após uma aparentemente interminável parada de incidentes de hackers de agentes de IA rogue, a OpenAI, a Anthopic e mais de 100 empresas assinaram uma carta dizendo que todos os outros têm apenas alguns meses para se preparar para ciberataques habilitados por IA.

A carta pede por uma “resposta coletiva”, sugere que cada organização deve tornar a defesa cibernética uma “prioridade de liderança imediata” e pede aos governos que forneçam a hospitais, empresas de água e governos locais acesso a uma IA defensiva capaz, além de “impor custos” aos atacantes.

O Axios observa que a carta não inclui compromissos específicos, prazos ou investimentos. Boa sorte!

A Agência de Segurança Cibernética e Infraestrutura diz ter observado “atividade cibernética maliciosa” mirando mais de 100 sistemas de água e esgoto nos Estados Unidos. Segundo a CISA, os ataques têm visado principalmente controladores lógicos programáveis, ou PLCs, que podem monitorar ou controlar equipamentos. Algumas comunidades conectaram esses dispositivos à internet para que pudessem ser acessados remotamente. Segundo o TechCrunch, a CISA também disse que hackers estão usando IA para gerar scripts para atacar os dispositivos. Em julho, a WIRED informou sobre um memorando da indústria vazado que ligava a “onda sem precedentes” de ciberataques ao Irã.

A Imigração e Alfândega está prestes a gastar mais de um milhão de dólares em cães robôs da Boston Dynamics, segundo a 404 Media. O anúncio da agência diz que os robôs vão “melhorar a segurança dos oficiais”, em parte porque podem ser operados remotamente. Isso segue um anúncio recente de que a agência estará comprando luvas de choque elétrico para seus agentes. Em abril, o DHS solicitou quase $100 bilhões em gastos discricionários.

Um homem da Virgínia Ocidental que usava o nome “SrChildPorn” online foi acusado de posse de material com menores envolvidos em conteúdo sexualmente explícito. Segundo uma queixa criminal apresentada contra ele, o homem “se vangloriava” de ter uma grande coleção de material de abuso sexual infantil no Discord. Em uma entrevista com policiais estaduais, o homem afirmou que estava “trollando” e provocando raiva, mas a queixa também alega que o homem enviava mensagem individualmente com material para adultos para pessoas no Discord e tentou usar o recurso de IA do aplicativo de bate-papo para procurar imagens explícitas de bebês.