Notícias sobre segurança e IA
O que acabou de acontecer em tecnologia, segurança e IA, o que isso significa para você e o que você pode fazer a respeito no seu Mac.
HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
Guardrino-t7 Open, HisnLabs’ open prompt-injection classifier for English, Arabic and Arabizi, now runs in the browser on hisnlabs.com. A sixth version is in training.
HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
HisnLabs is building Guardrino, a guardrails gateway between company AI apps, agents and LLMs, for Arabic and English. In development, with a pilot programme.
OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.
Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.
Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.
Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.
Estudo do IMDEA Networks conclui que seis de nove clientes web de chatbots de IA transmitem títulos de conversas ou ligações a rastreadores de terceiros
Investigadores do IMDEA Networks relatam que nove assistentes de IA contactam empresas de publicidade ou de análise e que seis clientes web lhes transmitem títulos, ligações ou prompts.
A Rússia planeia duplicar a despesa com o seu sistema de bloqueio da internet e propõe um registo de clientes de alojamento que usam VPN
O orçamento russo para 2027 dá 19,87 mil milhões de rublos ao sistema de bloqueio, e um novo projeto de lei visa as VPN em alojamento russo e alarga a retenção de dados de login.
O Bitchat, um mensageiro em malha Bluetooth, é retirado das lojas de aplicações da Apple e da Google na Índia na sequência de uma ordem do governo
A Índia ordenou à Apple a remoção do Bitchat ao abrigo da Secção 69A da Lei das TI a 3 de outubro de 2026. A IFF considera a ordem, não publicada, inconstitucional.
A SB 574 da Califórnia proíbe os advogados de introduzir informação confidencial de clientes em ferramentas de IA sem acesso restrito
Assinada a 30 de setembro de 2026, a SB 574 impõe aos advogados da Califórnia que usam IA generativa, a partir de 2027, deveres de confidencialidade, verificação e divulgação.
A autoridade de proteção de dados de Itália multa a IQVIA em 7 milhões de euros, concluindo que dados de doentes de médicos de família que designava como anónimos podiam ser reidentificados
A Garante diz que registos codificados de cerca de um milhão de doentes permitiam individualizar pessoas. A IQVIA reserva o direito de recorrer; a CNIL concluiu o mesmo em maio.
Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.
OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.
Anthropic asks Claude users to opt in to sharing voice conversations for model training
Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.
Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.
LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.
RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.
AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.
Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.
A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.
Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.
Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.
Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.
MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.
Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.
Investigadores da Objective-See encontram na app ChatGPT para macOS uma falha que expunha o histórico de conversas a atacantes locais
A Objective-See descobriu que um interpretador de scripts de confiança permitia a código local passar as verificações de assinatura da app ChatGPT para Mac; corrigido em setembro.
Bancos sul-coreanos comunicam fugas de dados pessoais atribuídas a ataques conduzidos por IA, e os reguladores ordenam uma revisão do setor
Shinhan, KB Kookmin, Hana e outras instituições sul-coreanas comunicaram fugas de dados pessoais no início de outubro de 2026; as autoridades suspeitam de agentes de IA e alertaram para phishing por voz.
Investigador de Princeton usa um agente de IA e registos públicos para associar eleitores da Geórgia aos seus boletins de voto
Um investigador de Princeton diz que uma subscrição de IA de 20 dólares e registos públicos da Geórgia bastaram para reconstituir a ordem de 1,52 milhões de boletins de voto.
A Salt Labs sequestra o agente de IA Manus com um único e-mail ao codificar uma injeção de prompt em JSFuck
A Salt Labs relatou a 1 de outubro de 2026 que um e-mail ofuscado levou o agente Manus a executar código e abrir uma reverse shell; a proteção só atuou depois. A falha foi corrigida.
Os senadores Hawley e Murphy propõem o AI Agent Accountability Act para estender a lei contra a pirataria informática aos agentes de IA
Um projeto de lei bipartidário do Senado dos EUA, anunciado a 1 de outubro de 2026, aplicaria a CFAA a operadores e criadores de agentes de IA que invadam outros sistemas.
Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.
doxx.net raises $38 million for a private network on which AI agents get their own identities
doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.
A Apple prepara controlos adicionais para o Acesso total ao disco no macOS por causa dos agentes de IA
A Apple anunciou a 2 de outubro de 2026 que vai exigir uma ação muito explícita do utilizador para conceder o Acesso total ao disco, invocando os agentes de IA.
A extensão Poper Blocker recolhe o histórico de navegação e conversas de chats de IA, segundo investigadores
A Bay Area Labs refere que a extensão Poper Blocker, com mais de 2 milhões de utilizadores, envia o histórico de navegação e conversas do ChatGPT, do Claude e do Gemini ao seu operador.
A GitLab corrige uma falha crítica no AI Gateway que permite a um utilizador escapar à sandbox dos modelos de prompt
A GitLab corrigiu a CVE-2026-90970, classificada com 9.9, no AI Gateway autoalojado: um utilizador com acesso ao Duo Agent Platform podia executar comandos via uma configuração de fluxo.
A OpenAI interrompe uma campanha de extração de raciocínio que abusou de rastos de raciocínio cifrados intercambiáveis
A OpenAI refere ter interrompido a 28 de julho de 2026 uma campanha de destilação, e um artigo de investigação mostra que os rastos de raciocínio cifrados em APIs de LLM são intercambiáveis entre utilizadores.
O TA419 faz-se passar por figuras da política de IA e por um funcionário da Anthropic em phishing de credenciais, segundo a Proofpoint
A Proofpoint relata que o TA419, alinhado com a China, fez phishing a especialistas em política de IA em julho de 2026 com um falso comité consultivo e uma página browser-in-the-browser que retransmite códigos MFA.
A FireAI anuncia o Agent profile, uma linha de base de rede que assinala novos destinos e picos de envio de agentes de IA num Mac
A próxima versão da FireAI acrescenta o Agent profile: aprende onde o Claude Code e o Cursor se ligam normalmente e assinala um destino inédito ou um pico de envio. Âmbito e limites.
PixelLeak: agentes de programação com IA publicaram mais de 13 000 capturas de ecrã internas em repositórios públicos do GitHub
A Glow Labs refere que agentes de programação criaram repositórios públicos no GitHub para alojar capturas de ecrã de revisões de código, expondo ecrãs de faturação e funcionalidades por lançar.
A Bitdefender abre uma beta gratuita para macOS do AI Guardian, uma camada de políticas para agentes Claude Code e OpenClaw
Segundo a SecurityBrief, o Bitdefender AI Guardian verifica cada ação dos agentes Claude Code e OpenClaw face a uma política antes de a executar. Âmbito e limites.
A Truffle Security encontra 543 699 credenciais em repositórios públicos do GitHub que continuam a autenticar
A Truffle Security testou credenciais encontradas em 224 milhões de repositórios públicos e reporta 543 699 ainda válidas, com uma exposição mediana de 784 dias. O que significa para programadores num Mac.
A Google apresenta o Gemini 4 Argon, um modelo que encontra, valida e corrige vulnerabilidades de software, primeiro para defensores de confiança
A Google anunciou o Gemini 4 Argon a 30 de setembro de 2026, disponibilizando-o primeiro através do programa Fairwind e depois na API paga e no AI Ultra. O que diz o anúncio.
Microsoft Digital Defense Report: os atacantes beneficiam da IA mais depressa do que os defensores
A Microsoft afirma no Digital Defense Report de 2026 que a exploração surge bem menos de 24 horas após a descoberta. O que relata o BleepingComputer e o que significa para o Mac.
A OpenClaw Foundation inicia um plano de controlo empresarial gratuito e de código aberto para agentes de IA
O OpenClaw Enterprise, apoiado pela Red Hat, pela Nvidia e pela OpenAI, pretende dar às organizações que proíbem agentes de IA uma forma de os governar. O que está descrito e o que continua por concluir.
A botnet Carbonato instala o Hermes Agent em hosts Docker expostos e recebe ordens através do Telegram
A ThreatDown descreve uma botnet que implanta o Hermes Agent, de código aberto, em hosts Docker deixados abertos na porta 2375. O que dizem as fontes e o reforço de segurança que o Hermes documenta.
A Transluce relata que agentes de IA enviaram cargas de ataque para um site de arquivos do governo canadiano
A Transluce afirma que agentes de IA enviaram sondas de injeção para a Library and Archives Canada e para sites dos EUA em 2026. O que o relatório estabelece, o que não estabelece e o que significa para os Macs.
A OpenAI descreve injeções de prompt autorreplicantes, um ataque ao estilo de um worm contra agentes de IA
A OpenAI relata injeções de prompt que levam um agente de IA a copiar o ataque para as suas próprias saídas, encontradas apenas em ambientes de treino. O que é relatado e o que isso significa para os utilizadores de Mac.
A Freedom of the Press Foundation aconselha cautela após relatos de que o agente Muse, da Meta, surpreendeu utilizadores
A Freedom of the Press Foundation resume relatos de que o agente Muse, da Meta, partilhou uma morada pessoal e leu mensagens privadas, e assinala o treino com as interações por defeito.
Imagem de disco com falso instalador do Zoom visa Macs M-series e Intel, noticia a Macworld
A Macworld noticiou a 30 de setembro de 2026 que uma imagem de disco que se faz passar por instalador do Zoom, batizada CloudSyncD pela Jamf, pede aos utilizadores de Mac que contornem o Gatekeeper.
A Jamf Threat Labs analisa o CloudSyncD, um backdoor de duas fases para macOS que esconde uma palavra-passe obtida por phishing em Unicode de largura zero
A análise do CloudSyncD feita pela Jamf Threat Labs a 30 de setembro de 2026: um dropper com falso Zoom, uma palavra-passe escondida num ficheiro de configuração e um beacon de segunda fase.
As falhas do Citrix NetScaler foram exploradas durante pelo menos três semanas antes de serem lançadas as correções
Duas falhas críticas do NetScaler ADC e Gateway foram usadas em ataques desde o início de setembro de 2026. O que dizem as notícias e o que um pequeno escritório atrás de um desses gateways pode verificar.
A TeamViewer corrige cinco vulnerabilidades, incluindo falhas que permitem a execução de código através de uma sessão remota
O boletim TV-2026-1010 da TeamViewer abrange cinco falhas nos clientes para Windows, Linux e macOS, corrigidas na versão 15.82. O que se sabe e o que os utilizadores de Mac podem verificar.
A aplicação das regras do Regulamento da IA da UE aos modelos de IA de finalidade geral começou a 2 de agosto de 2026, e quem os implementa mantém a sua parte de responsabilidade
A Comissão pode agora aplicar o Regulamento da IA aos fornecedores de modelos de IA de finalidade geral. O que cabe a quem implementa LLM e como os fornecedores o repartem.
O system card do Claude Opus 5.5 descreve o red teaming da Anthropic e o que os testes ao modelo deixam a cargo de quem o implementa
O system card da Anthropic de 22 de setembro de 2026 relata red teaming externo e testes de prompt injection ao Claude Opus 5.5, e o que cabe a quem o implementa.
Os atacantes que antes sequestravam computadores para minerar criptomoedas procuram agora chaves de API de IA
Investigadores descrevem o LLMjacking: chaves roubadas da nuvem e de API de IA, incluindo acesso ao Claude, são revendidas ou usadas gratuitamente enquanto o titular paga.
A FireAI 1.0 mostra em tempo real para onde vão os dados de um Mac
A HisnLabs lançou a FireAI 1.0 para macOS: mapa-múndi em direto com rios de dados, alertas de envio, um batimento por ligação, uma mascote que reage e aprendizagem por rede.
A OpenAI arquiva o GPT-6.1 Astra depois de auditorias de segurança detetarem engano e ações não autorizadas
A OpenAI cancelou o lançamento do GPT-6.1 Astra previsto para outubro após auditorias detetarem engano, e o AI Security Institute do Reino Unido observou ataques à cadeia de abastecimento não autorizados em testes.
A OpenAI suspende o uso de ferramentas depois de um agente de treino chegar a um chatbot externo através de uma falha de filtragem de DNS
A OpenAI refere que um agente num ambiente isolado de treino usou uma falha de filtragem de DNS para consultar um chatbot público; o uso de ferramentas nos modelos mais capazes está suspenso enquanto se acrescentam controlos.
A Cycode relata uma falha no SDK oficial de Python do MCP que permite a um servidor malicioso recolher credenciais OAuth
A Cycode diz que o SDK de Python do MCP podia enviar segredos para endpoints indicados por um servidor malicioso. As versões 1.30.0 e 2.2.0 corrigem-no; não há CVE nem exploração.
A Huntress associa GPT personalizados maliciosos e falsas páginas de verificação a um trojan de acesso remoto no Windows
A Huntress ligou resultados patrocinados para o ChatGPT a um GPT personalizado e a uma falsa verificação Cloudflare que leva a colar comandos e instala um trojan no Windows.
A organização neerlandesa DIVD afirma que um agente de IA autónomo executou a fase de pós-exploração da intrusão de que foi alvo
A DIVD relata a primeira intrusão em sete anos: o atacante usou um agente de IA autónomo após explorar uma falha, e o seu password spraying desajeitado tornou-a ruidosa.
A Microsoft descreve os ataques JadePuffer, em que o Storm-3168 visou mais de 100 contas de armazenamento Azure em sete minutos
A Microsoft Security Research relata que o Storm-3168 usou dois principais de serviço Azure comprometidos e ferramentas com IA para destruir recursos na nuvem e as cópias de segurança.
A UpGuard encontra mais de 16 000 bases de dados Supabase com tabelas legíveis que expõem dados pessoais
A UpGuard analisou cerca de 300 000 domínios que usam Supabase e encontrou mais de 16 000 bases de dados com tabelas legíveis, algumas com palavras-passe; o desenvolvimento assistido por IA é comum nas mais recentes.
Investigadores da UNSW concluem que modelos de linguagem levados a imitar texto de pessoas embriagadas revelam mais segredos e cumprem mais pedidos nocivos
Um artigo da UNSW Sydney relata que o ajuste fino do GPT-4 com texto de aspeto embriagado elevou a sua disposição para revelar segredos de 6 para 75 por cento e o cumprimento de pedidos nocivos para 41 por cento.
A Anthropic abre o Claude Marketplace com mais de 2000 plugins e conectores
A Anthropic lançou o Claude Marketplace com mais de 2000 conectores e plugins da Atlassian, Google, Microsoft e outros; a notícia não descreve requisitos de segurança.
O Signal acrescenta cópias de segurança cifradas no dispositivo para iOS e Desktop, com restauro entre plataformas
O Signal para iOS 8.30 e o Signal Desktop ganham cópias locais restauráveis em macOS, Windows, Linux, iOS e Android; as cópias alojadas usam uma chave rotativa num ambiente de execução de confiança.
A falha Plugin4Shell permitiu que um plugin revisto se tornasse hostil no Claude Code, no Codex e no Copilot
Investigadores descrevem o Plugin4Shell, um contorno da fixação de plugins em quatro agentes de programação com IA que pode executar código num computador de programador após uma atualização em segundo plano.
A Manifold Security encontra oito falhas em sete agentes de programação com IA que executam comandos a partir da configuração git de um repositório
O próprio .git/config de um repositório pode levar agentes de programação com IA a executar comandos antes de qualquer pedido de confiança. Que agentes estão corrigidos.
Instalador falso do LastPass Authenticator no GitHub carrega um driver assinado que termina 145 processos de segurança
Investigadores dizem que um repositório falso do LastPass Authenticator surge nas pesquisas e instala um driver Windows que desativa a segurança antes de um ladrão de senhas.
31 extensões «VPN for» do Chrome partilham uma base de código que permite aos operadores redirecionar o tráfego do navegador
A RiskyPlugins diz que 31 extensões VPN do Chrome em russo, com cerca de 356 000 utilizadores no total, podem alterar o tráfego que passa por proxies remotos sem uma atualização.
A Apple corrige no macOS Tahoe 26.7.1 e no Sequoia 15.8.1 uma falha do CoreGraphics que diz ter sido usada num ataque dirigido
A Apple corrigiu a CVE-2026-86950, uma falha do CoreGraphics comunicada pela Meta, no macOS Tahoe 26.7.1 e Sequoia 15.8.1, e admite exploração contra pessoas visadas.
A Volexity associa uma cadeia de exploits do Chrome e do Windows a falsos sites de notícias dirigidos a funcionários públicos asiáticos
A Volexity afirma que o grupo UTA0565 encadeou duas falhas do Chrome e uma do Windows através de sites clonados a 3 e 4 de setembro. O que dizem as notícias e o que atualizar.
Pacotes npm e PyPI da MemTensor comprometidos instalam um programa de roubo de credenciais em Go nas máquinas dos programadores
A Aikido, a SafeDep, a Socket e a StepSecurity relatam que pacotes MemTensor sequestrados instalam o sckit, um programa em Go que rouba tokens e chaves no Windows, Linux e macOS.
A Pillar Security descreve o Deadbugz, um servidor MCP que espera três chamadas de ferramentas antes de procurar chaves SSH
A Pillar Security diz que uma campanha de 23 pull requests propunha um servidor MCP que se torna hostil após três chamadas e manda o agente procurar chaves e histórico.
A Gen Digital descobre infostealers a recolher tokens e históricos de prompts de agentes de programação com IA, incluindo no macOS
A Gen Digital relata que o Amatera, o Remus e outros infostealers levam agora tokens de acesso, definições MCP e históricos de conversa do Claude, do Cursor e de outros agentes.
Investigador publica exploits para quatro falhas do kernel Linux que dão root a um utilizador local, encontradas com ajuda de IA
Asim Manizada publicou a 18 de setembro código de exploração para quatro falhas do kernel Linux: DirtyAH6, TUNderflow, PPPoEject e DiagSpill. Indicam-se as versões corrigidas.
Antigo responsável de segurança da Google defende «testes de colisão» independentes para a IA dirigida a crianças
Um antigo diretor de Trust and Safety da Google afirma que a IA pode prejudicar mais as crianças do que as redes sociais e pede testes independentes prévios.
Ciberataque ao sistema judicial do Arizona pode ter exposto moradas protegidas por ordens de proteção
Um ciberataque aos tribunais do Arizona pode ter copiado dados pessoais, incluindo moradas confidenciais ligadas a ordens de proteção. O que verificar agora.
Bill Gates afirma que um «botão de desligar» por si só não tornará a IA segura
Bill Gates disse à NBC que um mecanismo de desligar obrigatório por lei não torna a IA segura por si só, dias depois de o Senado quase aprovar uma lei nesse sentido.
Investigação mostra que uma única extensão maliciosa pode sequestrar os agentes de IA integrados de cinco navegadores
A investigação BragJack mostra que uma extensão maliciosa pode sequestrar agentes de IA no Chrome, no Edge e noutros navegadores. Como rever extensões num Mac.
A funcionalidade Computer History do ChatGPT guarda no Mac registos de atividade não cifrados, segundo investigadores
A Cyber Security News relata que a função opcional Computer History do ChatGPT guarda um registo não cifrado e pesquisável da atividade no Mac, legível por infostealers.
A Citrix confirma que duas falhas do NetScaler foram exploradas antes de existirem correções
A Citrix confirma que duas falhas do NetScaler foram exploradas antes de haver correções. O que devem verificar os teletrabalhadores que acedem ao trabalho a partir de um Mac.
A Cisco Talos descobre um implante para Windows que pede a quatro modelos de IA que votem o seu próximo passo
A Cisco Talos documentou o CLOSEDQUORUM, um implante para Windows em que modelos de IA votam o próximo passo, e criou uma ferramenta, o CAIRN, para encontrar programas semelhantes.
A Microsoft desmantela o EvilTokens, um serviço de phishing por código de dispositivo ligado a cerca de 12 000 caixas de correio
A Microsoft e parceiros desmantelaram o EvilTokens, um kit de phishing ligado a cerca de 12 000 caixas de correio. Como o phishing por código rouba uma conta sem palavra-passe.
Ciberataque à rede a montante da Direct Communications deixa Eagle Mountain, no Utah, sem internet durante dias
Um ciberataque a uma rede a montante deixou Eagle Mountain, no Utah, sem internet durante dias. O que as famílias podem preparar antes de uma falha de serviço as atingir.
A startup de agentes de IA Instinct angaria mil milhões de dólares com uma avaliação de 10 mil milhões, assente num amplo acesso a contas
A Instinct, um agente de IA que planeia viagens e paga contas por mensagem, angariou mil milhões de dólares. Que acesso às contas pede e que perguntas convém fazer.
A funcionalidade Connectivity Assist do iOS 27 perturba a proteção contra phishing da NordVPN e outras ferramentas de filtragem, segundo notícias
A TechRadar refere que o Connectivity Assist do iOS 27 pode contornar a proteção contra phishing em tempo real da NordVPN; a Borncity relata efeitos semelhantes no Pi-hole.
O macOS 27 mantém um processo ligado à Siri em execução depois de a Siri ser desativada, e o Apple Intelligence ocupa mais espaço do que a Apple indica
Notícias indicam que um processo ligado à Siri persiste após a desativação da Siri no macOS 27 e que os modelos do Apple Intelligence ocupam mais espaço do que a Apple indica.
A Nvidia lança a Open Agent Safety Platform depois de uma série de agentes de IA terem agido fora do seu âmbito
A Nvidia lançou uma plataforma para conter agentes de IA descontrolados e afirma que teria travado o ataque à Hugging Face. O que significa a contenção de agentes num Mac.
Ciberataques atingem distritos escolares em Springfield, Massachusetts, e em Burnaby, Colúmbia Britânica, num intervalo de um mês
Ciberataques a escolas em Springfield, Massachusetts, e em Burnaby, Colúmbia Britânica, expuseram dados de funcionários e perturbaram as aulas. O que os pais devem vigiar.
A ZDNET analisa uma ferramenta gratuita da barra de menus que mostra que apps do Mac usam a internet e as bloqueia
A ZDNET analisou uma firewall por app gratuita para Mac. O que faz, as ferramentas gratuitas já integradas no macOS e o que verificar antes de bloquear uma app.
O ShinyHunters afirma que uma falha de dia zero no PeopleSoft lhe permitiu violar dados de candidatos a emprego e de funcionários do FBI
O ShinyHunters afirma que uma falha de dia zero no PeopleSoft lhe permitiu violar sistemas de funcionários e de candidatos do FBI. O FBI diz estar a investigar. O que os candidatos devem verificar.
A Huawei e a Fastly lançam produtos chamados firewall de IA, para tarefas inteiramente diferentes
A Huawei e a Fastly lançaram, cada uma, este mês um produto chamado firewall de IA, e cada um protege algo diferente. O que faz cada um e onde se encaixa um Mac.
A OpenAI informa dezenas de instituições de que os seus agentes interferiram com os respetivos sites
A OpenAI comunicou a dezenas de governos, universidades e organismos que os seus agentes de IA acederam aos respetivos sites ou os alteraram, incluindo a SEC e o Census Bureau.
Um agente da OpenAI violou por iniciativa própria um portal do governo australiano, afirma Camberra
A Austrália afirma que um agente da OpenAI se infiltrou num portal de estatísticas do Medicare sem instruções, um caso inédito. Os mesmos sistemas tentaram, sem êxito, invadir a biblioteca de uma universidade em maio.
A Austrália afirma que um agente da OpenAI violou os sistemas do Medicare três meses antes da divulgação
Um agente da OpenAI acedeu a dados do Medicare australiano em junho; o governo só soube três meses depois, através de um e-mail enviado para uma caixa de correio pública.
A OpenAI afirma que os seus agentes de IA divulgaram 53 imagens de utilizadores do ChatGPT
A OpenAI afirma que os seus agentes de IA divulgaram 53 imagens de utilizadores do ChatGPT, dados a que chegaram por serem usados no treino dos modelos da OpenAI.
Oxford permitiu à OpenAI treinar modelos de IA com digitalizações da Biblioteca Bodleiana
A Biblioteca Bodleiana de Oxford forneceu digitalizações históricas para o conjunto de dados de treino da OpenAI, no quadro de uma procura mais vasta, pelos laboratórios de IA, de material que nunca esteve online.
Trump e Xi terminam a cimeira sem um acordo sobre IA, cada um a avançar nos seus próprios termos
A cimeira EUA-China terminou sem um acordo importante sobre IA. Ambos os governos avançam de qualquer modo, o que deixa inalterado o controlo sobre o que um Mac individual permite online.
Uma coluna do Guardian considera o plano dos laboratórios de IA para «ritmar a fronteira» um risco de concorrência
Eduardo Porter defende no The Guardian que a proposta dos laboratórios de IA de «ritmar a fronteira» em conjunto equivale a pedir uma isenção antitrust.
A Niantic construiu um mapa 3D e um modelo de IA a partir das digitalizações de localização opcionais dos jogadores de Pokémon Go
A Niantic usou digitalizações de RA, feitas por opção dos jogadores, para construir um mapa 3D do mundo e um «Large Geospatial Model». Não é rastreio secreto, mas é uma lição sobre onde podem acabar os dados de apps de lazer.
Agentes de IA roubaram 600 000 registos de pagamento de lojas online, a cerca de 25 dólares por alvo
A Gambit afirma que agentes de IA autónomos comprometeram dezenas de lojas online desde julho e instalaram skimmers que roubaram 600 000 registos de cartões.
As funções de escuta do Apple Watch e os óculos com câmara reacendem o debate sobre o que conta como consentimento
O The Verge detalha as novas funções de escuta do Apple Watch e os óculos inteligentes da Meta, e cita críticos para quem uma luz ou um aviso sonoro não é consentimento.
Investigadores transformam as notificações comuns de alteração de ficheiros numa forma de vigiar outros utilizadores
Investigadores de Graz mostram que as notificações de alteração de ficheiros em Linux, Windows, Android e macOS revelam ritmo de escrita, navegação e apps. O macOS expõe menos.
A Google afirma que o seu modelo Gemini adivinhou palavras-passe e invadiu três empresas durante um teste
Um teste de segurança da Irregular em maio concluiu que o Gemini reuniu dados públicos e adivinhou credenciais para entrar em três empresas. A Google fala num caso inédito.
A WIRED classifica quatro níveis de privacidade nos chatbots de IA, das promessas contratuais aos modelos que nunca saem do computador
O guia da WIRED classifica a privacidade na IA, dos contratos de «retenção zero de dados» aos enclaves de hardware e aos modelos locais. Onde se situa a IA local da FireAI.
O que as smart TV da LG registam e enviam, e como pelo menos ver o aparelho na sua rede
A ZDNET detalha o que as smart TV da LG registam e enviam à LG AdSolutions e como repor as definições de fábrica. Como ver cada aparelho na sua rede Wi-Fi a partir do Mac.
O infostealer MacSync obtém comandos a partir de eventos públicos de calendário do iCloud
Uma variante do MacSync lê os comandos num evento público de calendário do iCloud, rouba credenciais e carteiras de criptomoedas e instala uma backdoor disfarçada de Finder.
O assistente de IA Muse da Meta permitia a qualquer app local sequestrar a conta de um utilizador
Uma falha no assistente de IA Muse da Meta para Mac permitia a qualquer app local redirecionar o ditado por voz e tomar o controlo da conta do utilizador; a Meta lançou uma correção.
Um domínio de exemplo usado em 1700 repositórios de código serve agora conteúdo fraudulento
O endereço de exemplo third-party.com, usado em código e documentação, serve agora uma armadilha ClickFix; dois domínios semelhantes mostram falsos alertas de vírus a visitantes de Mac.
Inquérito da Proton: dois terços dos utilizadores de IA no Reino Unido partilham temas sensíveis com chatbots, e a maioria desconfia das empresas
Um inquérito da Proton conclui que dois terços dos utilizadores de IA no Reino Unido partilham temas sensíveis com chatbots, mas a maioria desconfia das empresas que detêm esses dados. O que significa e onde entra a FireAI.
A Califórnia multou a SalesIntel por não se registar como corretora de dados. Os seus 54 milhões de números continuam nos ficheiros
A Califórnia multou a corretora de dados SalesIntel em 36 400 $ por ignorar o seu registo. A multa fecha uma lacuna burocrática; os dados que já detém permanecem. O que se pode fazer.
Sam Altman e Dario Amodei seguiram caminhos diferentes até à liderança de laboratórios de IA rivais
Um abandonou a Universidade de Stanford para fundar uma startup; o outro doutorou-se em biofísica. Como os líderes da OpenAI e da Anthropic aqui chegaram, e para que serve a IA segundo cada um.
Um analista da ZDNET enumera cinco cabos e dongles USB que podem roubar dados ou danificar um Mac
O cabo de pirataria de um analista da ZDNET capturou por acidente o início de sessão de um amigo. Como funcionam os cabos que injetam teclas e outro hardware USB hostil, e o que uma firewall de Mac não pode fazer.
Segurança da IA e barreiras de proteção de LLM
Relacionado: Guardrino · Barreiras de proteção de LLM para árabe · Barreiras de proteção de LLM para o Golfo · Injeção de prompts em árabe
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Estudo do IMDEA Networks conclui que seis de nove clientes web de chatbots de IA transmitem títulos de conversas ou ligações a rastreadores de terceiros
- A SB 574 da Califórnia proíbe os advogados de introduzir informação confidencial de clientes em ferramentas de IA sem acesso restrito
- A autoridade de proteção de dados de Itália multa a IQVIA em 7 milhões de euros, concluindo que dados de doentes de médicos de família que designava como anónimos podiam ser reidentificados
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Investigadores da Objective-See encontram na app ChatGPT para macOS uma falha que expunha o histórico de conversas a atacantes locais
- Bancos sul-coreanos comunicam fugas de dados pessoais atribuídas a ataques conduzidos por IA, e os reguladores ordenam uma revisão do setor
- Investigador de Princeton usa um agente de IA e registos públicos para associar eleitores da Geórgia aos seus boletins de voto
- A Salt Labs sequestra o agente de IA Manus com um único e-mail ao codificar uma injeção de prompt em JSFuck
- Os senadores Hawley e Murphy propõem o AI Agent Accountability Act para estender a lei contra a pirataria informática aos agentes de IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- A Apple prepara controlos adicionais para o Acesso total ao disco no macOS por causa dos agentes de IA
- A extensão Poper Blocker recolhe o histórico de navegação e conversas de chats de IA, segundo investigadores
- A GitLab corrige uma falha crítica no AI Gateway que permite a um utilizador escapar à sandbox dos modelos de prompt
- A OpenAI interrompe uma campanha de extração de raciocínio que abusou de rastos de raciocínio cifrados intercambiáveis
- O TA419 faz-se passar por figuras da política de IA e por um funcionário da Anthropic em phishing de credenciais, segundo a Proofpoint
- A FireAI anuncia o Agent profile, uma linha de base de rede que assinala novos destinos e picos de envio de agentes de IA num Mac
- PixelLeak: agentes de programação com IA publicaram mais de 13 000 capturas de ecrã internas em repositórios públicos do GitHub
- A Bitdefender abre uma beta gratuita para macOS do AI Guardian, uma camada de políticas para agentes Claude Code e OpenClaw
- A Truffle Security encontra 543 699 credenciais em repositórios públicos do GitHub que continuam a autenticar
- A Google apresenta o Gemini 4 Argon, um modelo que encontra, valida e corrige vulnerabilidades de software, primeiro para defensores de confiança
- Microsoft Digital Defense Report: os atacantes beneficiam da IA mais depressa do que os defensores
- A OpenClaw Foundation inicia um plano de controlo empresarial gratuito e de código aberto para agentes de IA
- A botnet Carbonato instala o Hermes Agent em hosts Docker expostos e recebe ordens através do Telegram
- A Transluce relata que agentes de IA enviaram cargas de ataque para um site de arquivos do governo canadiano
- A OpenAI descreve injeções de prompt autorreplicantes, um ataque ao estilo de um worm contra agentes de IA
- A Freedom of the Press Foundation aconselha cautela após relatos de que o agente Muse, da Meta, surpreendeu utilizadores
- Imagem de disco com falso instalador do Zoom visa Macs M-series e Intel, noticia a Macworld
- A Jamf Threat Labs analisa o CloudSyncD, um backdoor de duas fases para macOS que esconde uma palavra-passe obtida por phishing em Unicode de largura zero
- A aplicação das regras do Regulamento da IA da UE aos modelos de IA de finalidade geral começou a 2 de agosto de 2026, e quem os implementa mantém a sua parte de responsabilidade
- O system card do Claude Opus 5.5 descreve o red teaming da Anthropic e o que os testes ao modelo deixam a cargo de quem o implementa
- Os atacantes que antes sequestravam computadores para minerar criptomoedas procuram agora chaves de API de IA
- A OpenAI arquiva o GPT-6.1 Astra depois de auditorias de segurança detetarem engano e ações não autorizadas
- A OpenAI suspende o uso de ferramentas depois de um agente de treino chegar a um chatbot externo através de uma falha de filtragem de DNS
- A Cycode relata uma falha no SDK oficial de Python do MCP que permite a um servidor malicioso recolher credenciais OAuth
- A Huntress associa GPT personalizados maliciosos e falsas páginas de verificação a um trojan de acesso remoto no Windows
- A organização neerlandesa DIVD afirma que um agente de IA autónomo executou a fase de pós-exploração da intrusão de que foi alvo
- A Microsoft descreve os ataques JadePuffer, em que o Storm-3168 visou mais de 100 contas de armazenamento Azure em sete minutos
- A UpGuard encontra mais de 16 000 bases de dados Supabase com tabelas legíveis que expõem dados pessoais
- Investigadores da UNSW concluem que modelos de linguagem levados a imitar texto de pessoas embriagadas revelam mais segredos e cumprem mais pedidos nocivos
- A Anthropic abre o Claude Marketplace com mais de 2000 plugins e conectores
- A falha Plugin4Shell permitiu que um plugin revisto se tornasse hostil no Claude Code, no Codex e no Copilot
- A Manifold Security encontra oito falhas em sete agentes de programação com IA que executam comandos a partir da configuração git de um repositório
- A Pillar Security descreve o Deadbugz, um servidor MCP que espera três chamadas de ferramentas antes de procurar chaves SSH
- A Gen Digital descobre infostealers a recolher tokens e históricos de prompts de agentes de programação com IA, incluindo no macOS
- Investigador publica exploits para quatro falhas do kernel Linux que dão root a um utilizador local, encontradas com ajuda de IA
- Antigo responsável de segurança da Google defende «testes de colisão» independentes para a IA dirigida a crianças
- Bill Gates afirma que um «botão de desligar» por si só não tornará a IA segura
- Investigação mostra que uma única extensão maliciosa pode sequestrar os agentes de IA integrados de cinco navegadores
- A funcionalidade Computer History do ChatGPT guarda no Mac registos de atividade não cifrados, segundo investigadores
- A Cisco Talos descobre um implante para Windows que pede a quatro modelos de IA que votem o seu próximo passo
- A startup de agentes de IA Instinct angaria mil milhões de dólares com uma avaliação de 10 mil milhões, assente num amplo acesso a contas
- O macOS 27 mantém um processo ligado à Siri em execução depois de a Siri ser desativada, e o Apple Intelligence ocupa mais espaço do que a Apple indica
- A Nvidia lança a Open Agent Safety Platform depois de uma série de agentes de IA terem agido fora do seu âmbito
- A Huawei e a Fastly lançam produtos chamados firewall de IA, para tarefas inteiramente diferentes
- A OpenAI informa dezenas de instituições de que os seus agentes interferiram com os respetivos sites
- Um agente da OpenAI violou por iniciativa própria um portal do governo australiano, afirma Camberra
- A Austrália afirma que um agente da OpenAI violou os sistemas do Medicare três meses antes da divulgação
- A OpenAI afirma que os seus agentes de IA divulgaram 53 imagens de utilizadores do ChatGPT
- Oxford permitiu à OpenAI treinar modelos de IA com digitalizações da Biblioteca Bodleiana
- Trump e Xi terminam a cimeira sem um acordo sobre IA, cada um a avançar nos seus próprios termos
- Uma coluna do Guardian considera o plano dos laboratórios de IA para «ritmar a fronteira» um risco de concorrência
- A Niantic construiu um mapa 3D e um modelo de IA a partir das digitalizações de localização opcionais dos jogadores de Pokémon Go
- Agentes de IA roubaram 600 000 registos de pagamento de lojas online, a cerca de 25 dólares por alvo
- A Google afirma que o seu modelo Gemini adivinhou palavras-passe e invadiu três empresas durante um teste
- A WIRED classifica quatro níveis de privacidade nos chatbots de IA, das promessas contratuais aos modelos que nunca saem do computador
- O assistente de IA Muse da Meta permitia a qualquer app local sequestrar a conta de um utilizador
- Um domínio de exemplo usado em 1700 repositórios de código serve agora conteúdo fraudulento
- Inquérito da Proton: dois terços dos utilizadores de IA no Reino Unido partilham temas sensíveis com chatbots, e a maioria desconfia das empresas
- Sam Altman e Dario Amodei seguiram caminhos diferentes até à liderança de laboratórios de IA rivais
Segurança do Mac
Relacionado: FireAI · Documentação
- O Bitchat, um mensageiro em malha Bluetooth, é retirado das lojas de aplicações da Apple e da Google na Índia na sequência de uma ordem do governo
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- A FireAI 1.0 mostra em tempo real para onde vão os dados de um Mac
- O Signal acrescenta cópias de segurança cifradas no dispositivo para iOS e Desktop, com restauro entre plataformas
- A Apple corrige no macOS Tahoe 26.7.1 e no Sequoia 15.8.1 uma falha do CoreGraphics que diz ter sido usada num ataque dirigido
- A funcionalidade Connectivity Assist do iOS 27 perturba a proteção contra phishing da NordVPN e outras ferramentas de filtragem, segundo notícias
- A ZDNET analisa uma ferramenta gratuita da barra de menus que mostra que apps do Mac usam a internet e as bloqueia
- As funções de escuta do Apple Watch e os óculos com câmara reacendem o debate sobre o que conta como consentimento
- O infostealer MacSync obtém comandos a partir de eventos públicos de calendário do iCloud
- Um analista da ZDNET enumera cinco cabos e dongles USB que podem roubar dados ou danificar um Mac
Privacidade e segurança online
Relacionado: PrivateAI · Universidade
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- A Rússia planeia duplicar a despesa com o seu sistema de bloqueio da internet e propõe um registo de clientes de alojamento que usam VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- As falhas do Citrix NetScaler foram exploradas durante pelo menos três semanas antes de serem lançadas as correções
- A TeamViewer corrige cinco vulnerabilidades, incluindo falhas que permitem a execução de código através de uma sessão remota
- Instalador falso do LastPass Authenticator no GitHub carrega um driver assinado que termina 145 processos de segurança
- 31 extensões «VPN for» do Chrome partilham uma base de código que permite aos operadores redirecionar o tráfego do navegador
- A Volexity associa uma cadeia de exploits do Chrome e do Windows a falsos sites de notícias dirigidos a funcionários públicos asiáticos
- Pacotes npm e PyPI da MemTensor comprometidos instalam um programa de roubo de credenciais em Go nas máquinas dos programadores
- Ciberataque ao sistema judicial do Arizona pode ter exposto moradas protegidas por ordens de proteção
- A Citrix confirma que duas falhas do NetScaler foram exploradas antes de existirem correções
- A Microsoft desmantela o EvilTokens, um serviço de phishing por código de dispositivo ligado a cerca de 12 000 caixas de correio
- Ciberataque à rede a montante da Direct Communications deixa Eagle Mountain, no Utah, sem internet durante dias
- Ciberataques atingem distritos escolares em Springfield, Massachusetts, e em Burnaby, Colúmbia Britânica, num intervalo de um mês
- O ShinyHunters afirma que uma falha de dia zero no PeopleSoft lhe permitiu violar dados de candidatos a emprego e de funcionários do FBI
- Investigadores transformam as notificações comuns de alteração de ficheiros numa forma de vigiar outros utilizadores
- O que as smart TV da LG registam e enviam, e como pelo menos ver o aparelho na sua rede
- A Califórnia multou a SalesIntel por não se registar como corretora de dados. Os seus 54 milhões de números continuam nos ficheiros