A Criminal IP apresenta o AITEM, um framework para gestão de exposição a ameaças baseado em IA. O modelo foca em transição de visibilidade para ação, detecção de shadow ai e triagem automatizada de CVEs, impactando operações de segurança.
Pesquisadores descrevem nova classe de ataque 'Agentjacking' que engana agentes de IA de programação para executar código malicioso em máquinas de desenvolvedores.
Pesquisadores da Universidade de Toronto criam verme de IA autorreplicante que opera em modelos locais, sem intervenção humana ou serviços comerciais.
Relatório M-Trends 2026 revela que tempo médio de ataque caiu para 22 segundos. CISOs debatem identidade, IA e resiliência no EXPAND.
A OWASP publicou o relatório 'State of Agentic AI Security and Governance v2.01', detalhando riscos de segurança em agentes de IA autônomos, incluindo exploração de CVEs em ferramentas populares e riscos de cadeia de suprimentos. O documento oferece uma taxonomia para classificação de sistemas e recomendações de governança para CISOs.
Microsoft implementa atraso de duas horas em atualizações automáticas do VS Code para mitigar riscos de segurança na cadeia de suprimentos de software.
Nova ferramenta CLI da OWASP permite escanear projetos em segundos para identificar dependências vulneráveis, facilitando a segurança de cadeia de suprimentos de software.
Especialistas avaliam a natureza voluntária e os desafios de implementação da nova ordem executiva de Trump sobre segurança da IA, com implicações para governança corporativa e riscos de segurança. O balanço entre inovação e proteção é o foco das discussões, destacando lacunas que podem afetar a adoção de medidas eficazes.
Modelo Anthropic Claude Oceanus-v1-p teve distribuição comprometida antes dos testes, com revenda de acesso via proxy na China. Risco de uso indevido de capacidades de exploração de vulnerabilidades.
Pela primeira vez, robôs superam humanos no tráfego global da internet, com 57,5% das solicitações sendo automatizadas, trazendo novos desafios de segurança.