Agentes OpenAI hackearam outro site
Depois de relatar o último Na semana em que a empresa de vigilância Flock Safety está construindo uma ferramenta de pesquisa de IA para aplicação da lei, a WIRED reconstruiu a ferramenta de pesquisa mais recente da Flock a partir do código que a empresa envia ao navegador de um policial e descobriu detalhes importantes sobre como a ferramenta funciona.
A OpenAI disse esta semana que seu modelo Astra, que terá lançamento privado em breve, é o primeiro modelo com recursos relacionados à segurança cibernética que a empresa define como apresentando um risco “crítico” no lançamento público. Enquanto isso, as plataformas de chatbot de IA Claude, ChatGPT e Grok sofreram interrupções na quinta-feira quase ao mesmo tempo. Mas embora a xAI tenha dito que a interrupção do Grok resultou de problemas em um data center de Memphis, as causas das interrupções da OpenAI e da Anthropic não são claras.
Os EUA têm utilizado um laser de alta energia para abater drones perto da fronteira com o México, como parte de uma iniciativa para adoptar armas de energia dirigida de nova geração, capazes de detectar, rastrear e destruir drones com um feixe de luz concentrado. E como parte de um inquérito da Imigração e Alfândega sobre as identidades dos manifestantes que entraram numa igreja do Minnesota em Março, os agentes das Investigações de Segurança Interna intimaram o retalhista de artigos de exterior REI para obter informações sobre cada cliente que comprou um gorro verde específico nos últimos dois anos.
Além disso, a pesquisa que revelou nove vulnerabilidades com impacto na criptografia de caixas eletrônicos aponta para fraquezas mais amplas na cadeia de fornecimento de software.
E tem mais. Toda semana, reunimos notícias sobre segurança e privacidade que não abordamos em profundidade. Clique nas manchetes para ler as histórias completas. E fique seguro lá fora.
Agentes da OpenAI, em um ataque não autorizado, sequestraram um site alemão no início de maio para usá-lo como um quadro de mensagens para comunicação e colaboração com outros agentes, de acordo com uma nova pesquisa. O incidente lembra o agora infame desastre do Hugging Face, no qual agentes da OpenAI em um ambiente de teste se rebelaram e desenvolveram um quadro de mensagens vibrante para colaborar na tentativa de escapar de sua contenção, antes de finalmente violarem a plataforma de IA de código aberto Hugging Face em julho. A revelação do episódio de maio é particularmente significativa porque a OpenAI soube disso semanas atrás, mas não o divulgou. Enquanto isso, na semana passada, a empresa finalmente divulgou uma autópsia há muito prometida do incidente do Hugging Face, que levantou tantas perguntas quanto respondeu.
Esta semana, um novo serviço da dark web chamado Nexus começou a vender cerca de 153 milhões de cartas de condução dos EUA e do Canadá, juntamente com 10 milhões de cartões de identificação e mais milhões de documentos de viagem e identificações internacionais, de acordo com Brian Krebs, um repórter de segurança independente de longa data. Krebs foi alertado pela primeira vez sobre o serviço depois que os cibercriminosos postaram um exemplo dos arquivos e incluíram sua licença. As dezenas de milhões de registos – que alegadamente aumentaram em 400.000 em 24 horas – parecem ter vindo de um serviço de verificação de identidade, com os criminosos por trás do tesouro a dizer que têm acesso a uma “grande” empresa de verificação. Embora não esteja claro qual empresa exatamente pode ser, de acordo com o relatório de Kreb, o serviço Nexus foi desativado logo depois que ele relatou que funcionários do FBI estavam investigando.
Os militares dos EUA começaram a desativar os identificadores de publicidade que aplicativos e empresas de publicidade usam para rastrear telefones e computadores, na tentativa de dificultar que adversários estrangeiros usem dados de localização comercialmente disponíveis para rastrear forças americanas no exterior, informou a Reuters na sexta-feira.
As mudanças seguem-se a anos de revelações de que as forças dos EUA destacadas no estrangeiro foram alvo de ataques com base em dados de localização comercialmente disponíveis. Em 2024, uma investigação conjunta da WIRED com a Bayerischer Rundfunk da Alemanha e a Netzpolitik.org obteve um conjunto de dados publicitários que identificou milhares de dispositivos que aparecem em locais militares e de inteligência dos EUA, incluindo uma base aérea onde se acredita que armas nucleares dos EUA estejam armazenadas. Na época, o porta-voz do Departamento de Defesa, Javan Rasnake, disse à WIRED que o Pentágono estava ciente de que os serviços de geolocalização poderiam colocar o pessoal em risco e disse que os militares na Europa foram lembrados de seguir as práticas de segurança operacional.
Agora, a Força Aérea, o Exército, a Marinha e o Comando de Operações Especiais dos EUA afirmam que desativaram os IDs de publicidade em pelo menos alguns dispositivos militares, com várias das mudanças entrando em vigor apenas este ano. Ainda não está claro exatamente como essas proteções estão sendo aplicadas. O senador norte-americano Ron Wyden e o deputado Pat Harrigan pedem agora ao Pentágono que investigue se as suas salvaguardas são adequadas.
