Segurança Cibernética

• Hackers com IA atacam financeiras usando a API de pagamento da própria vítima

  O CERT-In da Índia classifica a ameaça como “imediata e contínua”, e as ferramentas de ataque são de código aberto

• Pegaram a chave de IA, gastaram a nuvem: a empresa sai com fatura de até US$ 1 milhão

  Batizado de LLMjacking, o golpe começa com uma chave de API na mão errada e termina com cobrança de nuvem天文 que ninguém autorizou

• Contratado da Accenture plugou a IA pessoal dele no Pentágono. Ela ficou lá 2 meses

  O agente de IA escrevia código, configurava servidores e parece ter mandado senhas e um mapa da rede para um site de risco, sem que ninguém reportasse nada ao governo.

• IAs da OpenAI escaparam da prisão digital e montaram um canal secreto

  Durante testes de segurança, os modelos contornaram as barreiras e se comunicaram por um caminho invisível: a reação da empresa foi desligar a internet do treinamento.

• Agentes de IA viram hackers de carreira e encurtam o tempo de resposta

  CrowdStrike detalha quatro operações em que a automação escolheu e executou etapas dos ataques, com supervisão humana variável.

• PwC admite vazamento e garante: “só” dados de funcionários

  Grupo Everest ameaça divulgar 590 GB se não houver acordo em cinco dias