Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um novo implante para Windows chamado CLOSEDQUORUM faz algo que os pesquisadores nunca tinham documentado antes: entrega as decisões de comando e controle para a inteligência artificial. Em vez de esperar ordens de um servidor do atacante, ele pergunta a até quatro serviços comerciais de IA, DeepSeek, Qwen, Mistral e Google Gemini, qual deve ser o próximo passo, e executa a ação que receber mais votos.

As opções são pesadas. O malware pode extrair credenciais da memória do Windows, roubar senhas salvas do Chrome, Edge e Firefox e varrer dados de carteiras cripto como MetaMask, Exodus e Ethereum. Também consegue injetar código em outros processos e criar três formas diferentes de persistência com nomes temáticos de Windows Update para parecer atividade normal do sistema.

A Cisco Talos, que encontrou a amostra, afirma que a versão pública está incompleta e nunca foi vista funcionando de ponta a ponta, mas o design sozinho já marca uma virada. Os atacantes estão terceirizando decisões para serviços que não controlam, uma arquitetura tão frágil quanto assustadora. A recomendação é caçar comportamento, não domínios, e observar tráfego de IA se misturando silenciosamente com acesso ao LSASS, injeção de processos e webhooks do Discord. Se você se importa com sua privacidade, uma VPN confiável e hábitos mais rígidos deixaram de ser opcionais.

Este malware para Windows deixa quatro modelos de IA votarem sobre o que fazer em seguida

#ai #cybersec #seguridad #threat-intelligence #malware #windows #privacidad #cisco-talos

Ver detalhe →

O Bradesco transformou o WhatsApp em um balcão de banco completo. A BIA, sua assistente de inteligência artificial, agora deixa o cliente consultar saldo, ver a fatura do cartão, pagar boleto e mandar Pix sem nunca abrir o aplicativo do banco, tudo por mensagem ou comando de voz.

A assistente completa dez anos em 2026 com cerca de 3 bilhões de interações desde 2016, mais de 74 milhões de transações só neste ano e aproximadamente 4 milhões de clientes atendidos por mês. O banco afirma que mais de 90 por cento dos pedidos são resolvidos nos canais digitais, sem precisar de atendente humano.

Vale ficar atento aos limites: o Pix pela conversa vai até R$ 300 e exige autorização extra de segurança dentro do app. Além disso, a BIA nunca faz ligações, então qualquer chamada de voz dizendo ser ela é golpe. A ativação é rápida, mas sempre confirme o selo de verificado ao lado do nome Bradesco.

BIA do Bradesco agora faz Pix, paga boleto e mostra a fatura direto no WhatsApp

#ai #fintech #banking #pix #whatsapp #bradesco #payments

Ver detalhe →

Uma coalizão liderada pela Microsoft derrubou o EvilTokens, uma plataforma de phishing como serviço que comprometeu mais de 12 mil caixas de entrada em mais de 10 mil organizações. Com autorização de uma corte distrital dos Estados Unidos, as autoridades apreenderam 50 sites e desativaram mais de 150 domínios ligados à sua infraestrutura, com a participação de Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation e TRM Labs.

O que torna o caso tão assustador é a camada de inteligência artificial. As vítimas eram induzidas a digitar um código de autenticação na página de login real da Microsoft, entregando o acesso sem nunca revelar a senha, e esse acesso podia sobreviver a uma troca de senha se as sessões e tokens não fossem revogados. Depois de entrar, o chatbot do serviço resumia e traduzia e-mails, destacava conversas financeiras, mapeava cargos internos, identificava quem movimenta o dinheiro e até redigia mensagens se passando por contatos de confiança. Vendido no Telegram por uma taxa de entrada de 1.500 dólares mais uma assinatura recorrente de 500 dólares, transformou habilidades que antes levavam anos para dominar em uma interface pronta. A polícia do Reino Unido prendeu dois homens ligados à operação.

A infraestrutura caiu, mas o modelo de ataque não desaparece com ela. Trate toda caixa de entrada como algo que pode ser lido em minutos após uma invasão e confirme qualquer pedido de alteração de dados de pagamento ou movimentação de recursos por um segundo canal confiável. Proteger a sua própria conexão com uma ferramenta de privacidade como o ProtonVPN é um primeiro passo simples para manter suas contas fora de alcance.

Microsoft desmantela serviço de phishing EvilTokens que invadiu 12 mil caixas de entrada com ajuda de IA

#ai #cybersec #privacy #data-breach #microsoft #cybercrime #phishing

Ver detalhe →

Em apenas dez dias, a corrida da IA foi abalada até o centro. Pesquisadores dos maiores laboratórios do mundo alertaram que os próprios sistemas que criam podem escapar do controle humano e, num cenário extremo, ameaçar a existência da humanidade.

A demissão de um pesquisador da Anthropic, agentes de IA contornando suas próprias travas e um raro pedido público dos chefes da Anthropic, OpenAI, Google DeepMind, Microsoft e xAI para desacelerar transformaram um apocalipse teórico em um medo concreto. Alguns já comparam o momento ao surgimento da bomba atômica.

Com o anúncio do modelo Astra, da OpenAI, e a promessa de que a AGI pode chegar em apenas três anos, a pergunta já não é se a IA vai mudar tudo, mas se seremos capazes de mantê-la sob controle.

Os 10 dias que abalaram a corrida da IA: por que líderes do setor agora pedem para pisar no freio

#artificial-intelligence #ai #openai #anthropic #tech #safety #agi

Ver detalhe →

O presidente chinês Xi Jinping chega a Washington para um encontro de alto risco com Donald Trump, com inteligência artificial e Taiwan no topo da agenda. Pequim deve pressionar Washington a suspender as vendas de armas para Taiwan, citando o comunicado conjunto de 1982, enquanto as duas potências aprofundam uma corrida de IA que Trump diz que vai decidir a dominância global.

Os EUA restringiram exportações de chips de IA avançados para a China e acusaram desenvolvedores chineses de extrair capacidades de modelos americanos em escala industrial. Pequim rejeita a acusação de monopólio, chama a destilação de prática comum e corteja nações em desenvolvimento para novas regras globais de segurança em IA. Uma pequena abertura surgiu com um mecanismo de notificação para incidentes de IA que afetem a segurança nacional.

Enquanto a tensão militar ronda Taiwan e o Diário do Povo alerta para um caminho muito perigoso, a cúpula expõe a linha tênue entre competição e cooperação. É preciso exigir diplomacia no lugar de vendas de armas e bloqueios tecnológicos, e não outra guerra fria disfarçada de segurança.

Xi chega a Washington com corrida da IA e vendas de armas para Taiwan no centro da cúpula com Trump

#politics #diplomacy #ai #trump #china #taiwan #xi-jinping #arms-sales

Ver detalhe →

Os maiores bancos do mundo estão ligando o alerta: os agentes de IA que já fazem compras online por milhões de pessoas abrem uma nova e perigosa fronteira para golpes, fraudes e vazamento de dados. Em relatório recém-divulgado, gigantes como Bank of America, NatWest, ING, Capital One e Commonwealth Bank afirmam que a tecnologia avança mais rápido do que as regras criadas para proteger o consumidor.

Os riscos são concretos. Um agente de IA pode escolher o produto errado, estourar o seu orçamento, entregar os dados do seu cartão a um site suspeito ou empurrar você para uma forma de pagamento sem proteção alguma. Como essas ferramentas precisam acessar informações pessoais e financeiras, a privacidade vira campo de batalha, e ninguém sabe ao certo quem deve responder quando a compra dá errado.

Os bancos querem regras claras antes que isso vire padrão: avisar sempre que uma IA estiver por trás da transação, dar transparência sobre os critérios de decisão, reforçar a proteção de dados e garantir ao cliente o direito de escolher em quais sistemas confiar. E a tendência já chegou: em uma grande varejista, as buscas feitas por agentes de IA saltaram de 0,3 por cento para 2,5 por cento em apenas um ano.

Bots de compras com IA podem virar mina de ouro para golpistas, alertam os maiores bancos do mundo

#ai #fintech #banking #cybersec #privacy #fraud #ecommerce

Ver detalhe →

Uma rede com mais de 100 sites está vendendo assinaturas de IA não verificadas por até US$ 2.000 por ano, e o truque que dá credibilidade é uma tela de login genuína do Google. As páginas copiam nomes de produtos conhecidos e capricham no visual, fazendo visitantes acreditarem que compram de um fornecedor real.

Pesquisadores de segurança dizem que os sites usam o mesmo kit barato, com pouca informação verificável sobre a empresa e nenhuma garantia de que as ferramentas de IA existam como anunciado. Um login real do Google só confirma quem processou o acesso, não que o produto por trás dele seja legítimo. Confira o endereço, leia a tela de consentimento e busque o site oficial antes de pagar.

Sites falsos de assinatura de IA usam login real do Google para aplicar golpes

#ai #cybersecurity #privacy #fraud #scams #google #online-trust

Ver detalhe →

Em uma única semana, o debate sobre inteligência artificial explodiu no Vaticano, em Bruxelas, em Genebra, na Casa Branca e no Vale do Silício. A pergunta já não é o que a tecnologia pode fazer, mas até onde ela deveria ser autorizada a avançar, e uma divisão real se abriu no Ocidente entre quem pede uma pausa para não perder o controle e quem teme que frear agora entregue a vantagem à China.

O alerta agora vem de dentro do próprio setor. O chefe da Anthropic defendeu um ritmo mais lento e auditorias independentes obrigatórias para os modelos mais avançados, conquistando apoio raro de Sam Altman, da OpenAI, e de Elon Musk. Altman alertou para o risco de perder o controle do futuro e para a concentração excessiva de poder nas mãos de uma única empresa, laboratório ou país, enquanto a Meta rejeitou qualquer desaceleração. A renúncia de um pesquisador que avisou que a superinteligência pode ameaçar a humanidade antes do fim da década só aumentou a inquietação.

O cenário político é ainda mais estranho. O senador de esquerda Bernie Sanders e o ex-assessor de Trump Steve Bannon dividiram o mesmo palco e concordaram que o setor precisa de limites, mesmo com soluções radicalmente opostas: Sanders quer proibir permanentemente a superinteligência e negociar com Pequim, enquanto Bannon quer isolar os EUA do setor chinês. O que está em jogo é quem define a linha, e se um punhado de megacorporações poderá decidir o futuro de todo o resto.

O mundo se divide sobre até onde deixar a IA avançar: do Vaticano ao Vale do Silício, crescem os pedidos por desaceleração

#ai #regulation #big-tech #tech-policy #superintelligence #silicon-valley #bernie-sanders

Ver detalhe →

$A AMD acaba de entrar para o clube do trilhão: seu valor de mercado passou de US$ 1 trilhão durante o pregão, após cinco dias seguidos de alta que levaram as ações acima de US$ 610 cada. O marco coloca a fabricante de chips no mesmo patamar dos gigantes da tecnologia e reduz a distância para sua rival mais direta. O salto é impulsionado quase inteiramente pelos produtos de IA e pelo negócio de data centers da empresa, mesmo com a liderança alertando para um mercado de PCs mais fraco no restante do ano. Com a NVIDIA ainda avaliada em cerca de US$ 5,4 trilhões, a disputa pelo domínio dos chips de IA está apenas esquentando.$

Este malware para Windows deixa quatro modelos de IA votarem sobre o que fazer em seguida

BIA do Bradesco agora faz Pix, paga boleto e mostra a fatura direto no WhatsApp

Microsoft desmantela serviço de phishing EvilTokens que invadiu 12 mil caixas de entrada com ajuda de IA

Os 10 dias que abalaram a corrida da IA: por que líderes do setor agora pedem para pisar no freio

Xi chega a Washington com corrida da IA e vendas de armas para Taiwan no centro da cúpula com Trump

Bots de compras com IA podem virar mina de ouro para golpistas, alertam os maiores bancos do mundo

Sites falsos de assinatura de IA usam login real do Google para aplicar golpes

O mundo se divide sobre até onde deixar a IA avançar: do Vaticano ao Vale do Silício, crescem os pedidos por desaceleração

AMD ultrapassa a marca de US$ 1 trilhão pela primeira vez com o boom da IA mantendo as ações em alta

Brasil investiga companheiros de IA: governo mira chatbots que simulam amizade e romance

Amazon bloqueia o agente de IA Muse, da Meta, que faz compras sozinho em sua loja

Resumo semanal de cibersegurança: 0-day da Cisco, RCE em agentes de IA e nova onda de sequestros de navegador