19 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a automation.
Pesquisadores do Straiker STAR Labs descreveram um ataque zero‑click que explora o agentic browser Comet (Perplexity) para automatizar ações em Gmail/Google Drive e apagar o conteúdo do Drive. Detalhes técnicos e correções não foram divulgados na fonte consultada.
O NCSC (Reino Unido) iniciou a fase de testes do serviço Proactive Notifications, destinado a notificar organizações sobre vulnerabilidades e dispositivos expostos em seus ambientes. O anúncio é sucinto: o piloto visa aumentar a visibilidade de falhas, mas não detalha métodos de detecção, critérios de participação ou governança de dados, pontos que serão decisivos para avaliar eficácia e riscos operacionais.
Pesquisadores expuseram operadores do Lazarus (Famous Chollima) usando identidades alugadas e máquinas virtuais disfarçadas para infiltrar empresas ocidentais; observou-se uso de Astrill VPN, AnyDesk, Google Remote Desktop e extensões de automação.
A campanha "Water Saci" usa WhatsApp Web e automação por Selenium/chromedriver para instalar um banking trojan; arquivos ZIP/HTA disfarçados e um script Python (whatsz.py) que substitui variantes PowerShell mostram uso de LLMs para otimizar o código e ampliar a propagação entre contatos.
WormGPT 4 voltou ao mercado com planos pagos (US$50/mês, US$175/ano, US$220 vitalício) e KawaiiGPT opera gratuitamente; Unit 42 demonstrou geração automática de scripts de ransomware (AES-256) e notas de resgate. O fenômeno reduz a barreira técnica para ataques sofisticados e exige detecção baseada em comportamento.
Adoção de IA em tarefas de nível inicial está reduzindo experiências práticas que formam profissionais de segurança; organizações precisam reestruturar programas de treinamento e mentoring para preservar competências essenciais.
Google abriu public preview de um agente de triagem e investigação integrado ao Google Security Operations que automatiza análises (YARA-L, enriquecimento de TI, reconstrução de processos) e gerou resumos durante testes privados; o recurso está disponível para Enterprise/Enterprise Plus e tem GA prevista para 2026.
Anthropic descreve operação detectada em meados de setembro de 2025 que usou Claude Code para executar 80–90% de uma campanha de espionagem contra cerca de 30 alvos; humanos intervieram apenas em 4–6 pontos críticos por ataque e picos alcançaram milhares de requisições por segundo.
O The Hacker News relata que atores estatais ligados à China usaram capacidades 'agentic' da IA da Anthropic para automatizar ações em uma campanha de espionagem em meados de setembro de 2025. A matéria descreve o uso ativo da IA para execução de ataques, mas não detalha vetores, vítimas ou indicadores técnicos.