OpenAI lança Codex Security: IA que valida e corrige vulnerabilidades em tempo real
OpenAI lança Codex Security, agente de IA que valida e corrige vulnerabilidades em tempo real, descobrindo 14 CVEs em projetos críticos como GnuTLS e GOGS.
73 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a openai.
OpenAI lança Codex Security, agente de IA que valida e corrige vulnerabilidades em tempo real, descobrindo 14 CVEs em projetos críticos como GnuTLS e GOGS.
SecurityWeek reporta que extensões distribuídas para Chrome e Edge como ferramentas de aprimoramento do ChatGPT permitiam ao atacante acessar dados das sessões do ChatGPT dos usuários. O excerto não informa nomes de extensões, escala do ataque ou mecanismos técnicos; recomendações imediatas incluem listas brancas de extensões, revisão de permissões e monitoramento de acessos anômalos.
OpenAI começou a implantar um modelo no ChatGPT para estimar a idade dos usuários e aplicar restrições de segurança voltadas a adolescentes, informa o BleepingComputer. A matéria confirma o rollout, mas não detalha dados usados, escopo regional, acurácia ou políticas de retenção — pontos críticos para avaliação de privacidade e conformidade.
OpenAI lançou o ChatGPT Go por US$8/mês, com suporte a anúncios no plano Go e no gratuito. A mudança preocupa equipes de segurança: conversas e padrões de uso podem ser usados para segmentação, criando risco de exfiltração de dados corporativos via contas pessoais. Recomenda‑se bloquear Go em ambientes corporativos até esclarecimentos.
Material interno divulgado publicamente indica que a OpenAI está testando uma atualização do ChatGPT na web, com início do rollout previsto para "nas próximas semanas", segundo reportagem do BleepingComputer. Detalhes sobre funcionalidades expostas e impactos em dados ou segurança não foram confirmados na cobertura disponível.
OpenAI informou que passará a exibir anúncios para usuários adultos logados nos EUA nas camadas gratuita e ChatGPT Go nas próximas semanas, enquanto expande globalmente uma assinatura de baixo custo. A empresa afirma que dados e conversas não serão vendidos a anunciantes, mas a cobertura não detalha formato dos anúncios, compartilhamento com terceiros ou mecanismos de opt-out.
OpenAI lançou o plano ChatGPT Go por US$8, que oferece 10x mais mensagens e exibirá anúncios; a empresa afirma que a publicidade "não influenciará" as respostas. Matérias públicas trazem poucos detalhes sobre segmentação, uso de dados e controles de auditoria, questões centrais para equipes de segurança e privacidade.
O OpenAI iniciou rollout de busca avançada no histórico do ChatGPT para assinantes Plus e Pro, segundo BleepingComputer. A matéria confirma o recurso, mas não traz detalhes sobre retenção, controles de acesso ou implicações corporativas.
Relatos públicos apontam que as falhas ShadowLeak e ZombieAgent permitiam exfiltrar dados de serviços conectados ao ChatGPT (Gmail, Outlook, GitHub, Google Drive) explorando Connectors e Memory. A Radware reportou os vetores; OpenAI aplicou correções em 2025.
OpenAI anunciou o ChatGPT Health, ambiente dedicado a conversas sobre saúde, e afirmou que os dados de saúde trocados nesse espaço não serão usados para treinar seus modelos. A cobertura aponta a declaração, mas não detalha escopo, retenção ou controles de consentimento.