FakeGit: campanha usa 7.600 repositórios no GitHub para espalhar SmartLoader e mira agentes de IA
Pesquisadores identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam de Skills de IA...
Ano: 2026
Sete padroes de prompt defensivo para agentes de IA em navegadores: como escrever instrucoes que sobrevivem a injection em 2026
Resumo: Prompt injection continua sendo, em 2026, a vulnerabilidade numero um dos agentes de IA - e agora com um...
Deloitte State of AI 2026: 60% da forca de trabalho tem acesso a IA, mas so 21% governa agentes autonomos – o gap que trava valor
Resumo: A edicao 2026 do State of AI in the Enterprise, da Deloitte, e o retrato mais nitido do descompasso...
GLM-5.2: Z.ai libera modelo open-weights de 744B com licenca MIT e passa GPT-5.5 em codificacao por 1/6 do custo
Resumo: A chinesa Z.ai liberou em junho - e consolidou em julho de 2026 - o GLM-5.2, um Mixture-of-Experts de...
China liga a lei das IAs humanizadas: Doubao e Qwen desligam companions apos vigencia das Medidas Interinas do CAC em 15 de julho
Resumo: As Interim Measures for the Administration of Anthropomorphic Artificial Intelligence Interaction Services, publicadas em 10 de abril pelo Cyberspace...
CompreSSM: MIT, Liquid AI e ELLIS mostram que da para encolher modelos de IA enquanto ainda estao aprendendo
Resumo: Um grupo formado por MIT CSAIL, Liquid AI, Max Planck Institute for Intelligent Systems, ELLIS e ETH Zurich apresentou...
CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa
A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) uma nova falha crítica no Microsoft SharePoint — CVE-2026-58644, com CVSS...
Coca-Cola paralisa produção da Fairlife nos EUA após ataque de ransomware
A Coca-Cola confirmou nesta quinta-feira, em documento regulatório, que a Fairlife — sua unidade de laticínios premium — foi alvo...
wp2shell: falha crítica no núcleo do WordPress permite RCE sem autenticação em milhões de sites
Uma requisição HTTP anônima. É isso que basta para executar código no núcleo do WordPress a partir da falha "wp2shell",...
GhostApproval, Friendly Fire e HalluSquatting: a nova safra de ataques contra agentes de IA e como a cadeia de dev se blindou em julho
Resumo: em duas semanas, três novos vetores de ataque contra agentes de IA foram documentados: GhostApproval (falha de symlink em...
