Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A inteligência artificial acabou de cruzar uma linha assustadora. Um novo relatório de threat intelligence da Anthropic revela que vários grupos criminosos, incluindo o notório coletivo ShinyHunters, o Midnight Blizzard ligado à Rússia e um grupo de língua chinesa rastreado como GTG-10007, transformaram o modelo Claude em um motor de invasão totalmente automatizado que baixou, descompilou e escaneou em massa 1,8 milhão de APKs Android distintos em busca de segredos hardcoded.

A velocidade é o que deve tirar o sono de qualquer equipe de segurança. Com agentes de IA fazendo praticamente todo o trabalho, um ator extraiu mais de 2.100 conjuntos de tokens de autenticação do Azure AD ligados a mais de 40 tenants corporativos da Microsoft em cerca de 34 horas, roubou 1 TB de dados de uma fornecedora de tecnologia e ainda rodou pesquisas autônomas de vulnerabilidades que descobriram falhas inéditas em grandes produtos de segurança de endpoint.

A Anthropic afirma que baniu as contas envolvidas, reforçou suas barreiras de proteção e acionou autoridades e vítimas. Mas o episódio é um alerta alto e claro: o manual do atacante agora opera em velocidade de máquina, e os defensores precisam validar, decidir e corrigir no mesmo ritmo.

Anthropic revela que hackers usaram o Claude para invadir 1,8 milhão de apps Android

#ai #hacking #anthropic #cybersecurity #privacy #claude #data-breach

Ver detalhe →

O agro brasileiro entrou de vez na era dos dados. O uso de inteligência artificial em fazendas e agroindústrias saltou de 16,9% em 2022 para 41,9% em 2025, segundo levantamento da FGV com dados do IBGE, Sebrae e OMPI. Drones monitoram lavouras em tempo real, satélites identificam estresse hídrico antes do produtor perceber e algoritmos preveem surtos de pragas com dias de antecedência. Um único trator pode gerar até 1 milhão de pontos de dados por dia.

O salto, porém, vem com um preço alto. O mesmo setor que se digitaliza em velocidade recorde registrou mais de 39 mil ataques cibernéticos em 2025, média superior a 3,2 mil tentativas de invasão por mês, ocupando a terceira posição entre os mais visados por cibercriminosos no Brasil. Cerca de 10% dos ataques de ransomware atingem o campo, e o custo médio de um incidente chega a R$ 1,8 milhão.

Cada sensor conectado, drone na nuvem e API que liga a gestão agrícola ao sistema financeiro é uma nova porta de entrada, enquanto conectividade instável no campo, cultura de segurança em formação e a convergência entre redes OT e TI tornam esses ambientes difíceis de monitorar. A janela para profissionais de segurança que entendem a fazenda digital está escancarada, e proteger os próprios dados começa com ferramentas como a ProtonVPN.

IA no agro dobra em quatro anos e transforma fazendas brasileiras em alvo preferencial de ciberataques

#brazil #artificial-intelligence #cybersecurity #privacy #ransomware #iot #agribusiness

Ver detalhe →

Atacantes estão encadeando três vulnerabilidades no JFrog Artifactory para driblar a autenticação, gerar tokens de administrador e instalar um backdoor em Rust feito sob medida em servidores self-hosted. Segundo a Wiz, em alguns casos a invasão saiu do zero ao acesso total de administrador em menos de cinco minutos.

Os números assustam: entre 49% e 62% das instâncias Artifactory acessíveis pela internet estão expostas a pelo menos uma dessas falhas. A cadeia explora CVE-2026-42018 e CVE-2026-42016, com a CVE-2026-82329 abrindo a porta para a falsificação de tokens administrativos.

Se você roda Artifactory, atualize agora para as versões 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 ou 7.161.20 e procure por administradores fantasmas, tokens inesperados e plugins Groovy suspeitos. Em redes públicas, uma VPN mantém sua conexão longe dos curiosos.

JFrog Artifactory sob ataque: falhas encadeadas instalam backdoor em Rust

#cybersecurity #infosec #vulnerabilities #backdoor #malware #jfrog #artifactory

Ver detalhe →

A Anthropic divulgou um relatório explosivo revelando que agentes ligados a Estados na China, no Irã e na África Ocidental usaram seus modelos de IA Claude para construir operações de vigilância e espionagem. As campanhas, detectadas e interrompidas entre janeiro e julho, miravam justamente as comunidades da diáspora e os dissidentes que esses regimes perseguem historicamente, incluindo ativistas pró-democracia de Hong Kong, comunidades tibetanas e opositores do governo iraniano que vivem no exterior.

O caso escancara uma fronteira sombria da inteligência artificial, na qual o poder autoritário usa tecnologia de ponta não para inovar, mas para rastrear, perfilar e silenciar pessoas além das fronteiras. Em uma das operações, iranianos criaram um método para identificar indivíduos por meio de suas contas em redes sociais, enquanto um contratado das autoridades de segurança nacional do Mali usou o Claude para projetar o software que viabilizou a coleta de inteligência.

A empresa também bloqueou tentativas de desenvolver armas biológicas e de manipular dados de desenvolvedores chineses acusados de destilar respostas para treinar modelos rivais. A mensagem é clara, uma IA tão poderosa exige proteções igualmente poderosas e vigilância pública constante, porque privacidade e dissidência só estão seguras quando os sistemas que as protegem são confiáveis.

Anthropic expõe campanhas de vigilância com IA ligadas à China, Irã e África Ocidental

#ai #anthropic #cybersecurity #privacy #surveillance #data-protection #espionage

Ver detalhe →

A Anthropic acaba de soltar um relatório bomba revelando que agentes ligados a Estados na China, no Irã e na África Ocidental usaram o Claude para montar operações de vigilância contra as mesmas comunidades que esses regimes perseguem há anos. As campanhas foram detectadas e interrompidas entre janeiro e julho, mas as implicações são gigantescas.

Os alvos formam um retrato do medo autoritário: ativistas pró-democracia de Hong Kong, comunidades tibetanas e dissidentes iranianos que vivem no exterior. Em um dos casos, os operadores criaram um método para identificar pessoas por meio de suas contas em redes sociais, enquanto um contratado no Mali usou o Claude para projetar o software por trás de uma coleta de inteligência.

A empresa também bloqueou tentativas de pesquisa próxima a armas biológicas e golpes românticos online, recusando identificar os cientistas envolvidos para protegê-los. É um lembrete duro de que a luta pela privacidade e pelo controle da IA poderosa virou uma linha de frente contra a vigilância estatal.

Anthropic expõe campanhas de espionagem com IA ligadas à China e ao Irã

#ai #anthropic #iran #china #cybersecurity #privacy #surveillance #espionage

Ver detalhe →

Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-80462, recebeu nota máxima de 10.0 no CVSS 3.1, o maior nível de severidade que a escala permite. A falha está no gateway de API do Chef Automate e no seu caminho de validação de identidade e, sob condições específicas, pode permitir que um ator não autenticado alcance funcionalidades protegidas que jamais deveriam ser acessíveis sem credenciais.

Essa combinação de exploração remota, nenhuma exigência de autenticação e severidade máxima é exatamente o tipo de manchete que faz times de infraestrutura e plataforma pararem tudo. O Chef Automate está no coração da gestão de configuração e dos pipelines de conformidade de inúmeras organizações, o que significa que uma checagem de identidade quebrada aqui é uma porta de entrada para os sistemas que esses times deveriam estar protegendo.

O caminho adiante é direto, mas urgente: aplique os patches de segurança do fornecedor, restrinja quem pode acessar a API do Chef Automate e revise as configurações de gateway de API e de gestão de identidade em busca de qualquer brecha. Se a sua postura de segurança depende de acesso remoto a ferramentas internas, combinar infraestrutura reforçada com uma camada de VPN confiável é um hábito inteligente de construir agora, e não depois do relatório de incidente.

Chef Automate recebe falha nota 10.0 que deixa invasores entrarem direto na sua infraestrutura

#cybersecurity #vulnerability #privilege-escalation #cve #infrastructure #chef-automate #api-security

Ver detalhe →

$A Anthropic revelou que um grupo baseado no norte do Iêmen, em área controlada pelos houthis, usou o modelo Claude para ajudar a desenvolver armas teleguiadas. Segundo a empresa, a equipe recorreu ao chatbot para tarefas que normalmente exigiriam uma equipe especializada em sistemas de orientação, navegação e controle. Os três projetos descritos incluíam um foguete guiado capaz de ajustar sua trajetória em pleno voo, um míssil balístico com alcance superior a 2 mil quilômetros e um planador hipersônico. A Anthropic afirma que um teste conhecido do foguete fracassou e que não há evidências de que algum dos projetos tenha se tornado uma arma operacional. O relatório faz parte de uma investigação mais ampla da Anthropic sobre usos ilegais e maliciosos de seus sistemas, que segundo a empresa levou ao bloqueio de operações ligadas a usuários em diversos países. O caso reacende o debate global sobre até onde modelos de IA de ponta devem ser acessíveis e quem deve fiscalizar seus usos mais perigosos.$