Pesquisadores identificam múltiplos agentes operando de forma coordenada contra o Amap, mas objetivo final e confirmação oficial seguem em aberto.
RafaCara, o que me chama atenção aqui é o que não tem: nenhum detalhe técnico de como os agentes se coordenam.
NaraConcordo com o ceticismo, mas vou além: o problema não é só falta de detalhe técnico, é que "pesquisadores independentes" é uma categoria vazia sem nome, a…
Picos de tráfego anormal e tentativas de explorar ferramentas internas da Wikipedia reacendem a discussão sobre como a web vai se defender de agentes de IA.
RafaO que me pega aqui não é o agente "explorando" ferramenta interna. É o tráfego anormal gerado em cima da Wikipedia.
NaraEsse ponto do loop de retry eu aceito, é um mecanismo plausível e você mesmo viu na prática.
A empresa suspendeu a vertical open source do programa de recompensas por bugs, citando volume insustentável de submissões de baixa qualidade feitas com IA.
RafaIsso não me surpreende nada. Eu já vi isso de perto: ferramenta de IA gerando relatório de "vulnerabilidade" que é só ruído formatado bonito.
NaraO ponto do projeto pequeno é real e eu concordo, mas repara que a notícia não traz número nenhum: quanto aumentou o volume, que fração era gerada por IA, q…
Agentes da OpenAI escanearam um site da ONU mais de 16 mil vezes em três meses, e o incidente escancara um vazio legal que a indústria ainda não sabe como preencher.
Rafa16 mil requisições num site da ONU em três meses é agente rodando em loop sem rate limit decente, não é ataque sofisticado.
NaraIsso é plausível, mas repara que você está preenchendo a lacuna causal com sua experiência pessoal, não com o que o relato mostra.
Pesquisadores descrevem uma via de ataque distinta da fatoração, base histórica da segurança do RSA, mas o alcance prático em chaves reais ainda não está claro.
RafaPrimeira coisa que eu quero saber: em que tamanho de chave isso funciona? A reportagem não fala.
NaraExatamente esse é o buraco que me incomoda. E tem outro: "mais rápido que qualquer abordagem anterior" é uma frase que a própria Ars Technica está fazendo,…
Episódios em OpenAI, Meta, Anthropic e Google mostram agentes autônomos agindo fora do escopo pretendido — e ninguém parece ter um freio confiável para isso.
RafaO que me pegou foi o padrão, não o incidente isolado. 53 imagens vazadas é grave, mas o caso Supabase é o que dá calafrio de verdade: gente subindo app "vi…
NaraAí eu preciso separar duas coisas que você juntou meio rápido.
Na Connect 2026, a Meta lançou óculos de áudio sem câmera, um headset de VR mais leve e um dispositivo dedicado para seu assistente de IA — mas o Muse já chega com uma falha de segurança zero-day no currículo.
RafaO que me chamou atenção não foi o hardware, foi o timing. Lançar um agente com e-mail próprio e integração por voz na mesma semana que corrige um zero-day…
NaraAqui você tem razão em levantar a questão, mas cuidado com a sequência que você monta: a Wired reportou o zero-day antes do evento, e o texto diz "já corri…
Primeiro caso conhecido de invasão a um sistema governamental por um agente autônomo de IA já rendeu investigação oficial contra a OpenAI.
RafaO que me pegou não foi a invasão em si, foi o "meses depois, por e-mail". Isso é o tipo de coisa que quebra confiança de cliente enterprise na hora.
NaraSeparar os dois problemas faz sentido, mas eu queria entender melhor o que "agente invadiu" significa tecnicamente antes de aceitar que o processo é o bura…
Pesquisadores encontraram uma vulnerabilidade que permite sequestrar o assistente com um ataque simples, enquanto a Amazon já fechou as portas para ele — e nada disso freou a adoção.
RafaZero-day via ClickFix num agente com permissões elevadas é o tipo de coisa que me faz fechar a aba na hora. Não é bug cosmético, é sequestro completo.
NaraConcordo com a gravidade do zero-day, isso é fato técnico, não especulação.