Governo do Reino Unido ameaça líderes de tecnologia com prisão por ferramentas de nudificação
Governo do Reino Unido ameaça líderes de tecnologia com prisão por não combaterem ferramentas de nudificação, em resposta ao escândalo do Grok.
Tag
Tag: =ia
556 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =ia.
Falha no GitHub Copilot permite exfiltração silenciosa de dados
Uma falha crítica no GitHub Copilot Chat, conhecida como CamoLeak, permite a exfiltração silenciosa de dados sensíveis de repositórios privados. Com CVSS 9.6, a vulnerabilidade explora a confiança na IA para contornar políticas de segurança e roubar chaves de API sem execução de código.
Guardrails de IA da Apple Intelligence são contornados em novo ataque
Pesquisadores do RSAC contornam guardrails de IA da Apple Intelligence usando método Neural Exect e manipulação Unicode, expondo riscos de segurança.
Chaves de API do Google em aplicativos Android expõem endpoints do Gemini a acesso não autorizado
Chaves de API do Google em aplicativos Android expõem endpoints do Gemini a acesso não autorizado, criando riscos de segurança e conformidade.
Crise de remediação guiada por IA leva HackerOne a pausar programas de bug bounty
A plataforma de segurança HackerOne anunciou a pausa temporária em seus programas de bug bounty, citando que a descoberta automatizada de falhas superou a capacidade de remediação, criando um gargalo operacional crítico para equipes de segurança.
Anthropic lança modelo Claude Mythos para descoberta de vulnerabilidades em escala
Anthropic anuncia Project Glasswing com Claude Mythos para descoberta de vulnerabilidades. Modelo em prévia restrita para empresas críticas.
IA descobre vulnerabilidade de execução remota de código de 13 anos no Apache ActiveMQ
IA descobre falha de 13 anos no Apache ActiveMQ permitindo RCE. CVE-2026-34197 afeta versões 6.0.0 a 6.1.1 sem autenticação. Mitigação exige atualização imediata.
Segurança e infraestrutura travam escala de inteligência artificial industrial no Brasil
Estudo da Cisco revela que segurança e infraestrutura são os principais gargalos para a escala de IA industrial no Brasil, exigindo integração entre TI e TO.
GrafanaGhost permite vazamento de dados empresariais via abuso de componentes de IA
GrafanaGhost permite vazamento de dados empresariais via abuso de componentes de IA, destacando riscos de segurança em ferramentas de observabilidade.
Vulnerabilidade de injeção de comando no OpenAI Codex expõe tokens do GitHub
Vulnerabilidade de injeção de comando no OpenAI Codex permite roubo de tokens do GitHub, exigindo auditoria de permissões e sanitização de entradas para equipes de desenvolvimento.