OpenAI lança Codex Security: IA que valida e corrige vulnerabilidades em tempo real
OpenAI lança Codex Security, agente de IA que valida e corrige vulnerabilidades em tempo real, descobrindo 14 CVEs em projetos críticos como GnuTLS e GOGS.
Acompanhe as publicações mais recentes relacionadas a Tendências.
OpenAI lança Codex Security, agente de IA que valida e corrige vulnerabilidades em tempo real, descobrindo 14 CVEs em projetos críticos como GnuTLS e GOGS.
O modelo de IA Claude Opus 4.6 descobriu 22 falhas de segurança no navegador Firefox em duas semanas, incluindo 14 de alta severidade. A colaboração com a Mozilla resultou em correções rápidas, demonstrando o potencial da IA para acelerar a descoberta e remediação de vulnerabilidades.
O Relatório Anual de Ameaças 2026 da Cloudflare alerta que cibercriminosos estão usando os próprios serviços e infraestruturas das vítimas para conduzir ataques. A interconexão dos sistemas e o abuso de identidades e tokens reduziram a barreira de entrada, tornando ataques baseados em identidade tão eficazes quanto malwares complexos, exigindo uma mudança para estratégias de zero trust.
Relatório da CrowdStrike mostra que tempo médio para concretizar um ataque cibernético caiu para 29 minutos, aumento de 65% na velocidade. Uso de IA generativa e exploração de credenciais legítimas são os principais impulsionadores dessa aceleração alarmante.
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
O Relatório Global de Ameaças 2026 da CrowdStrike revela um aumento de 89% em ataques habilitados por IA, com criminosos usando automação e scripts gerados por máquina para reduzir o tempo de acesso total a domínios para menos de 30 minutos. A velocidade média de breakout caiu para 29 minutos, com casos extremos de exfiltração começando em apenas 4 minutos.
O Departamento de Segurança Interna dos EUA emitiu intimações a Google, Meta e outras, solicitando dados de usuários que criticam o ICE. A ação, que usa um mecanismo sem aval judicial, gera debate sobre liberdade de expressão e tem implicações para a privacidade global.
A ONU anunciou um painel científico para buscar o controle humano sobre a IA durante cúpula na Índia, com apoio do Brasil. Os EUA rejeitaram a proposta de governança global, defendendo menos burocracia. O debate reflete a tensão entre regulação e inovação no cenário internacional.
Cibercriminosos estão migrando do uso de malware tradicional para o abuso de ferramentas legítimas de RMM, como AnyDesk e TeamViewer, para obter acesso persistente e furtivo a redes corporativas, desafiando as defesas de segurança.
O Parlamento Europeu desativou funções de IA integradas em tablets e phones corporativos devido a riscos de segurança e vazamento de dados para a nuvem. A medida afeta assistentes de escrita e resumo, mantendo apps essenciais.