Segurança
Ataque sequestra agente de programação pelo registro de erro e 85% falharam no teste
A técnica injeta instrução em dado de monitoramento. O agente lê como ordem e executa na máquina de quem programa.
85% dos agentes de programação caíram no mesmo truque
Uma nova classe de ataque sequestra assistentes de programação injetando instrução no registro de erro que eles leem. Não há correção universal. Na mesma semana, um modelo dedicado a auditoria achou 24 falhas no núcleo do Linux.
Segurança
Modelo dedicado a auditoria acha 24 falhas no núcleo do Linux
O programa Daybreak encontrou elevações de privilégio e uma falha crítica em proxy amplamente usado.
Coluna do estúdio
O que o agente lê é entrada não confiável
A semana produziu o achado mais desconfortável do trimestre: 85% dos assistentes de programação testados aceitaram instrução plantada no registro de erro que consultam para ajudar a corrigir defeito. O agente lê aquilo como ordem e executa com o privilégio de quem programa.
O que torna o caso difícil é que não há remendo. O agente precisa ler conteúdo de fora para ser útil, e conteúdo de fora pode ser escrito por qualquer um. É a mesma estrutura de problema que apareceu semanas depois em navegadores de IA desviados por um comentário plantado.
As respostas anunciadas no período vão todas na mesma direção, e nenhuma promete impedir a entrada: privilégio zero permanente, autorização a cada ação, identidade própria para o agente. Não evitam a instrução maliciosa, reduzem o que ela alcança.
A regra prática que sobra é antiga e continua valendo: o que entra no contexto de trabalho de um modelo é entrada de usuário, e merece a mesma desconfiança que se aplica a formulário de site. E toda barreira só conta depois de alguém a ter visto falhar de propósito.
Nesta edição
Segurança
Agências alertam que modelos capazes de mudar o jogo em segurança estão a meses
A declaração conjunta veio no mesmo período em que um decreto criou revisão prévia para sistemas avançados.
Segurança
CrowdStrike lança autorização contínua por ação para agentes
A proposta é privilégio zero permanente: o agente pede permissão a cada ação em vez de carregar credencial ampla.
IA
Grok 4.5 entra em beta privado sobre modelo de 1,5 trilhão de parâmetros
O anúncio veio em 28 de junho, com uso restrito a empresas do mesmo grupo.
Mercado
Alphabet perde quatro nomes da equipe de modelos numa semana
Entre eles, um pesquisador central e um ganhador de prêmio científico. A concorrente contratou.
Mercado
DeepMind e estúdio de cinema firmam parceria de 75 milhões
O acordo mira ferramentas de IA para produção e distribuição de filme.
Regulação
A revisão prévia de modelo já produzia efeito antes de virar caso
Assinado em 2 de junho, o processo definiu quem podia lançar e quando, semanas antes do primeiro caso público.
Mercado
Rocket Lab compra operadora de satélites por cerca de 8 bilhões
A aquisição move a empresa de serviço de lançamento para comunicação por satélite.
Hardware
Apple prepara laptop com tela sensível ao toque
Os aparelhos devem chegar com a geração atual de processadores, sem esperar a próxima.
Segurança
Anthropic conecta governança de agente a provedor de identidade
A parceria permite que clientes controlem uso de assistente e acesso a ferramentas por uma camada única.
IA
Modelo de fronteira é retirado do ar dias após o lançamento
A retirada envolveu controle de exportação e preocupação com capacidade de descoberta de vulnerabilidade.
Segurança
Agentes alcançam dado que ninguém aprovou explicitamente
Levantamento do período mostra agentes herdando permissão de quem os configurou, sem escopo próprio.
Mercado
Conferência reúne segurança de IA no mundo real
O encontro aconteceu na mesma semana dos alertas de agências e do lançamento do programa de auditoria.
Trabalho
Assistente de programação virou alvo porque virou infraestrutura
A nova classe de ataque só faz sentido porque a ferramenta está no fluxo de trabalho de todo mundo.
Segurança
Sem correção universal, a defesa vira desenho de processo
Os pesquisadores recomendam revisão humana entre o dado não confiável e a ação do agente.
Editorias