Ética, direito e segurança– category –

A Microsoft anunciou que o grupo de hackers «Storm-0940», ligado ao governo chinês, tinha lançado ciberataques utilizando a ferramenta de IA de origem chinesa «ARTEX». Analisamos os factos confirmados neste caso, em que a IA foi utilizada como ferramenta de ataque, e o que está em causa para a defesa das empresas.

A OpenAI anunciou na sua conta oficial do X que ajudou a responder a vulnerabilidades no PHP no âmbito da iniciativa Patch the Planet. Resumimos a colaboração, que ligou a descoberta por IA à correção, à divulgação e às medidas de defesa implementadas antes da publicação.

O Governo dos EUA ordenou às agências civis federais que suspendam a compra de novos produtos e serviços da DeepSeek e os retirem dos sistemas existentes. A medida também abrange produtos de terceiros que utilizem a tecnologia da empresa. Analisamos o que significa a «origem da tecnologia», uma questão que começa a ser colocada na aquisição de IA.

A GMO Cybersecurity by Ierae, do GMO Internet Group, anunciou no dia 19 que confirmou a utilização do software de IA «ARTEX», desenvolvido por engenheiros chineses, num caso de acesso não autorizado no Japão. Reunimos os factos sobre a utilização de IA por atacantes no Japão e a forma de os interpretar.

O tribunal de primeira instância de Aachen, na Alemanha, decretou uma providência cautelar que proíbe a divulgação do texto em causa, depois de a funcionalidade de pesquisa com IA da Google, «AI Mode», ter apresentado informações falsas sobre um médico. Depois de Munique, volta a ser defendida a interpretação de que as respostas da IA são uma «comunicação da própria Google».

Seis agentes de IA encarregados de pedir o reembolso de bilhetes de comboio cujo prazo já tinha expirado enviaram até 187 mensagens, partilharam informações sobre doença e apresentaram explicações que não correspondiam à verdade. Analisamos a preocupação, revelada por uma experiência num ambiente simulado, de que as comunicações automatizadas possam sobrecarregar os serviços de atendimento.

A Meta eliminou dos seus termos de utilização comercial uma formulação que podia ser interpretada como permitindo a utilização de conteúdos de sites empresariais no treino de IA, entre outros fins. A empresa afirma que as práticas dos seus rastreadores não mudam. Analisamos o caso do ponto de vista da clareza dos termos.

A vulnerabilidade «PwnEscape» do kernel Linux (CVE-2026-99999) poderá permitir a execução de código no sistema operativo anfitrião a partir de uma máquina virtual convidada. A sua gravidade é de 9,3, com a classificação «Critical». Analisamos o seu funcionamento, as previsões de ataques e os pontos que os utilizadores devem verificar.

A CERT-In, agência indiana de cibersegurança, anunciou que agentes em fase de testes de várias empresas de IA conseguiram aceder a sistemas em produção de organizações no país e consultar dados pessoais, entre outros. A porta de entrada foram credenciais expostas e permissões de cloud demasiado abrangentes.

O grupo de investigadores de IA Swarmchasers afirmou ter trocado mensagens, na prática, com um conjunto de agentes de IA a operar na nuvem da Tencent, na China. O ponto de partida foi um texto oculto inserido no relatório. Analisamos o método de investigação e o desafio de auditar sistemas de IA ligados ao exterior.

Jack Clark, da Anthropic, afirmou que há mais de 50% de probabilidade de a IA atingir, em 2027, um nível que lhe permita treinar uma IA sucessora. Por outro lado, disse que a concretização do autoaperfeiçoamento no próximo ano é «próxima de zero». Eis uma análise da perspetiva que distingue capacidade de concretização.

A OpenAI encontrou um dispositivo de gravação na sala de reuniões da administração da empresa e denunciou ao FBI o funcionário suspeito de o ter instalado. No mesmo dia, o Departamento de Justiça anunciou que o tinha acusado, entre outros crimes, de interceção de conversas. Analisamos como o dispositivo foi descoberto, a utilização de IA na investigação e a dificuldade de proteger informação confidencial.