Novas Soluções Da Google Para Sua Empresa
Pode ter percebido que as câmeras de leitura automática de placas da Flock Safety – e os policiais que as utilizam de forma inadequada – estão recebendo muita cobertura ultimamente. Essa semana, a revista WIRED encontrou um caso particularmente surpreendente: Um policial em Alpharetta, Geórgia, foi acusado de buscar a placa de um colega de trabalho dezenas de vezes após um caso entre os dois ter acabado, de acordo com documentos internos obtidos pela WIRED.
O mesmo departamento de polícia onde os ex-amantes trabalhavam também compartilhou os dados capturados por suas câmeras da Flock com mais de 2.000 departamentos de polícia, faculdades e outras organizações em todo os Estados Unidos, e acessou dados de mais de 1.300 entidades em troca.
Também no cruzamento do amor e da vigilância, a empresa de verificação de antecedentes PeopleFinder está utilizando seus extensos dossiês sobre pessoas para iniciar um novo site de relacionamento chamado Stud or Dud.
Ainda há muitas perguntas sobre o AI rebelde da OpenAI invadindo o Hugging Face, mesmo após a empresa ter publicado um relatório de 37 páginas nesta semana, juntamente com mais dois relatórios de grupos que a empresa solicitou para auditar o incidente. De particular preocupação é um fórum de mensagens secreto que os agentes AI estabeleceram em um pacote de software, onde eram capazes de coordenar uns com os outros e até encorajar uns aos outros a se sacrificarem para promover seus objetivos coletivos.
O FBI recentemente anunciou que derrubou duas ferramentas que o DOJ diz serem usadas pela QTFY, um suposto grupo de hackers patrocinado pelo estado chinês. O DOJ afirma que o grupo visou numerosas agências dos Estados Unidos, incluindo o Senado dos EUA e o próprio DOJ.
O Meta fechou um enorme acordo judicial multistate sobre questões de segurança infantil nesta semana e concordou em fazer mudanças substanciais em suas plataformas de mídia social. Ele pagará até 16,7 bilhões de dólares para os estados e territórios dos EUA participantes – com parte do dinheiro condicionado a concorrentes adotarem as mesmas práticas.
Além disso, promotores locais em Illinois compartilharam informações pessoais sensíveis sobre imigrantes com o Departamento de Segurança Interna, apesar de uma lei estadual que supostamente impede a aplicação da lei local de ajudar nos esforços federais de deportação. Por fim, um repórter da WIRED baseado na Califórnia tentou exercer seu direito legal de solicitar dados de 100 empresas… apenas para descobrir que as empresas começaram a excluir os dados solicitados em vez de enviá-los.
E há mais. Todas as semanas, reunimos as notícias de segurança e privacidade que não cobrimos em profundidade. Clique nos títulos para ler as histórias completas. E mantenha-se seguro por aí.
Após uma aparentemente interminável parada de episódios de hacking de agentes AI rebeldes, OpenAI, Anthopic e mais de 100 empresas assinaram uma carta dizendo que todos os outros têm apenas alguns meses para se preparar para ataques cibernéticos habilitados por AI.
A carta pede uma “resposta coletiva”, sugere que cada organização deve tornar a defesa cibernética uma “prioridade imediata para a liderança”, e pede aos governos para dar aos hospitais, empresas de água e governos locais acesso a AI defensiva capaz, bem como para “impor custos” aos atacantes.
Axios observa que a carta não inclui compromissos específicos, prazos ou investimentos. Boa sorte!
A Agência de Segurança Cibernética e Infraestrutura diz que observou “atividade cibernética maliciosa” visando mais de 100 sistemas de água e esgoto em todo os Estados Unidos. De acordo com a CISA, os ataques têm visado principalmente controladores lógicos programáveis, ou PLCs, que podem monitorar ou controlar equipamentos. Algumas comunidades conectaram esses dispositivos à internet para que possam ser acessados remotamente. De acordo com o TechCrunch, a CISA também disse que os hackers estão usando AI para ajudar a gerar scripts para atacar os dispositivos. Em julho, a WIRED relatou um memorando do setor vazado que vinculava a “onda sem precedentes” de ciberataques ao Irã.
O ICE está programado para gastar mais de um milhão de dólares em cães robôs da Boston Dynamics, de acordo com a 404 Media. O anúncio da agência diz que os robôs irão “melhorar a segurança dos agentes”, em parte porque podem ser operados remotamente. Isso segue outro anúncio recente de que a agência estará comprando luvas de choque elétrico para seus agentes. Em abril, o DHS solicitou quase 100 bilhões de dólares em gastos discricionários.
Um homem da Virgínia Ocidental que usava o nome “MrChildPorn” online foi acusado de posse de material retratando menores envolvidos em conteúdo sexualmente explícito. De acordo com uma queixa criminal apresentada contra ele, o homem “ostentava” ter uma grande coleção de material de abuso sexual infantil no Discord. Em uma entrevista com policiais estaduais, o homem afirmou que estava “trollando” e “rage-baiting”, mas a queixa também alega que o homem enviava individualmente CSAM para pessoas no Discord e tentava usar o recurso de AI do aplicativo de bate-papo para procurar imagens explícitas de bebês.
