As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
14600 notícias encontradas
A OpenAI acaba de apresentar o GPT-Live, uma inovação em modelos de voz full-duplex que permite interações conversacionais mais naturais e fluidas. A tecnologia possibilita que o sistema ouça e fale simultaneamente, gerenciando as nuances do diálogo de forma eficaz. Notavelmente, o GPT-Live é capaz de delegar tarefas complexas ao GPT-5.5 em segundo plano, sem interromper o fluxo da conversa, marcando um avanço significativo na interface homem-máquina e na autonomia de agentes de IA.
O modelo de IA Muse Image, que permite a criação e edição de fotos, agora está amplamente acessível nos aplicativos Meta AI, Instagram Stories e WhatsApp. Entre suas funcionalidades, destaca-se a composição com múltiplas referências, a capacidade de redesenhar ambientes e a geração/edição de imagens via comandos de texto. O modelo também pode integrar fotos públicas do Instagram quando uma conta é marcada. Importante ressaltar que todas as imagens produzidas pelo Muse Image virão com uma marca d'água invisível para indicar sua origem artificial. A Meta também já deu um vislumbre do futuro com o Muse Video.
Shilong Liu, uma figura proeminente na área de Inteligência Artificial, apresentou uma nova taxonomia que categoriza agentes de IA autoevolutivos em três classes distintas: otimização de artefatos, autoaprimoramento de harness e aprendizado de modelo. Essa estrutura conceitual é crucial para diferenciar onde a evolução acontece, seja nas saídas geradas, na infraestrutura subjacente do agente, ou diretamente nos pesos do modelo. A proposta de Liu visa estabelecer uma linguagem comum, essencial para guiar e unificar a pesquisa e o desenvolvimento neste campo emergente e rapidamente crescente da IA.
A OpenAI anunciou a aquisição da Northslope, empresa especializada em IA aplicada, em um movimento estratégico para expandir sua capacidade de atendimento direto a clientes corporativos. Com a incorporação de centenas de engenheiros de campo, a OpenAI pretende posicionar seus especialistas diretamente nas operações das empresas parceiras. Essa iniciativa visa facilitar a implementação, otimização e customização de soluções de IA, garantindo uma integração mais fluida e eficaz no ambiente empresarial, e solidificando sua presença no mercado de IA corporativa.
A NVIDIA reforça a importância crítica de dados abertos e sintéticos para a criação de agentes de IA verdadeiramente robustos. A gigante da tecnologia exemplifica o uso desses recursos nos seus conjuntos de dados Nemotron, que visam aprimorar funcionalidades essenciais como raciocínio complexo e o domínio de ferramentas por parte da IA. A aposta em dados abertos não só fomenta a transparência e a reprodutibilidade dos sistemas, mas também capacita desenvolvedores a inspecionar e compreender profundamente o comportamento desses agentes.
A SambaNova, protagonista no mercado de chips de IA, anunciou a captação de US$ 1 bilhão em financiamento, elevando sua avaliação para impressionantes US$ 11 bilhões. Este aporte estratégico impulsionará a empresa a acelerar a implementação de seus sistemas de inferência em larga escala para clientes, especialmente em um setor que demanda cada vez mais poder computacional. A companhia comercializa seu chip mais recente como parte de uma unidade de servidor completa para data centers e já planeja uma oferta pública inicial (IPO) em 2027, sinalizando um movimento audacioso para desafiar a hegemonia da Nvidia.
Christine Zhu, da CEVIU IA, destaca que o modelo Claude da Anthropic revela seu potencial máximo não em automações triviais, mas sim quando aplicado a tarefas de alto impacto. A eficácia da IA é exponencialmente maior em cenários que exigem análise complexa, criatividade ou resolução de problemas estratégicos, transformando o uso de ferramentas de IA em um diferencial competitivo robusto para empresas e desenvolvedores que buscam ir além da simples otimização de processos.
A Mistral, conhecida por seus avanços em IA, acaba de lançar o Robostral Navigate, um modelo de IA de 8 bilhões de parâmetros projetado para revolucionar a navegação robótica. Este sistema inovador permite que robôs se desloquem autonomamente em ambientes diversos utilizando apenas uma câmera RGB. A novidade promete reduzir significativamente a complexidade e o custo dos sistemas de percepção para robôs, abrindo caminho para aplicações mais amplas e acessíveis no setor.
A Klarna, gigante do setor fintech, protocolou um pedido para estabelecer um banco segurado pelo FDIC nos Estados Unidos, com sede em Utah. Essa estratégia ambiciosa permitirá à empresa integrar sua infraestrutura de empréstimos, pagamentos, depósitos e serviços para comerciantes. A movimentação reflete uma tendência crescente no mercado de tecnologia financeira, com empresas como a Klarna buscando licenças bancárias próprias para otimizar custos de financiamento, reduzir a dependência de parceiros bancários e ter maior autonomia sobre a oferta de produtos financeiros aos seus clientes, reforçando sua posição no cenário financeiro americano.
A Visa, gigante do setor financeiro, anuncia uma expansão estratégica de seus serviços, migrando da tradicional oferta de pagamentos para se posicionar como uma 'companheira de viagem'. Com o lançamento da plataforma mobile-first 'Visa Destinations' em dez mercados globais, a empresa busca integrar-se mais profundamente à jornada do consumidor. A iniciativa visa oferecer recomendações de criadores de tendências, guias de cidades e experiências selecionadas, solidificando sua presença em um novo segmento e capitalizando sobre as interações financeiras durante viagens.
A Fiserv, peso-pesado em tecnologia financeira, está em conversações avançadas com titãs bancários como JPMorgan, Bank of America, Wells Fargo e PNC para a venda de sua infraestrutura de pagamentos de débito, a STAR Network. Este movimento, parte de uma reestruturação mais ampla da Fiserv, visa conceder aos grandes bancos maior controle sobre o roteamento de transações de débito, potencialmente auxiliando na gestão dos limites federais de tarifas de cartões. Contudo, a negociação enfrenta cautela de potenciais compradores devido a possíveis reações adversas de reguladores, legisladores e comerciantes, que poderiam ver a concentração de poder com reservas.
Um incidente de segurança cibernética na AssuranceAmerica resultou no comprometimento de dados de cerca de 6,99 milhões de indivíduos. Em março, cibercriminosos obtiveram acesso aos sistemas da empresa, subtraindo informações sensíveis que incluem nomes, dados de contato, números de carteira de motorista, detalhes de apólices e registros de sinistros. A extensão e a natureza dos dados expostos levantam sérias preocupações sobre privacidade e o potencial uso indevido das informações.
Em um ataque sofisticado e rápido, um único agente com motivação financeira conseguiu violar um ambiente AWS em impressionantes 72 horas. O invasor explorou uma aplicação vulnerável exposta à internet para obter uma chave de acesso da AWS, e em seguida, utilizou múltiplos fluxos de trabalho automatizados, possivelmente com o uso de IA, para coletar segredos, implantar backdoors e exfiltrar dados. O comprometimento se estendeu aos pipelines de deployment na nuvem da vítima, onde o atacante realizou ações reversíveis, como a negação de acesso ao S3 e a limitação de serviços ECS, com o claro objetivo de demonstrar controle e pressionar por um resgate. Este incidente sublinha a urgência de defesas robustas e detecção rápida contra ameaças automatizadas.
A Coinspect revelou uma grave vulnerabilidade, denominada Ill Bloom, que permitiu a atacantes drenar cerca de US$ 3,1 milhões em criptomoedas de 431 carteiras. A falha reside em um gerador de números pseudorrandômicos inseguro, resultando em frases de recuperação (seed phrases) fracas nas redes BTC, ETH e SOL. A empresa de segurança disponibilizou uma ferramenta para verificação e alerta os usuários afetados a criarem novas carteiras e transferirem seus fundos imediatamente para evitar perdas maiores.
Pesquisadores da Exodus Intelligence revelaram uma vulnerabilidade lógica no serviço Windows Installer (msiexec.exe) que opera com privilégios de SYSTEM. A falha permite que um usuário de baixo privilégio encadeie chamadas COM para manipular a chave de registro TempPackages, forçando o serviço a excluir pastas arbitrárias como SYSTEM. Atacantes podem escalar essa capacidade de exclusão para obter execução de código total com privilégios de SYSTEM, manipulando o diretório C:\Config.Msi para injetar e executar scripts maliciosos de rollback durante instalações falhas. A Microsoft lançou uma correção em abril de 2025. Profissionais de segurança devem verificar os níveis de patch do MSI e monitorar atividades suspeitas, como a criação não-SYSTEM de C:\Config.Msi ou gravações não confiáveis em HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\TempPackages.
A emergência dos registros de skills para agentes de IA introduz uma complexa cadeia de suprimentos de software, combinando riscos de gerenciamento de pacotes com vulnerabilidades inéditas, como a injeção de prompts. Especialistas alertam para diversas ameaças, incluindo registros maliciosos, skills envenenadas, ataques de dependência, concessão excessiva de permissões a ferramentas e a manipulação semântica de metadados. Para mitigar esses riscos, são propostas defesas como a assinatura de proveniência, sandboxing, aplicação do princípio do menor privilégio e a implementação de sistemas de reputação, essenciais para a proteção de dados em ambientes de IA.
A Mandiant revelou uma séria variante de ataque Golden SAML que afeta ambientes ADFS onde a rotação de certificados é manual e o AutoCertificateRollover está desativado. Nessas condições, um certificado "fantasma" obsoleto permanece no banco de dados de configuração WID. Uma chave de assinatura de token ativa, protegida pelo Machine DPAPI, pode ser extraída por um invasor com privilégios de SYSTEM no host ADFS. Com acesso ao segredo DPAPI_SYSTEM LSA e às masterkeys da máquina, o atacante pode forjar asserções SAML de Administrador Global, aceitas pelo Entra ID, sem qualquer interação com o LSASS ou o processo ADFS em execução. Para mitigar o risco, é essencial tratar o ADFS como Camada 0, migrar chaves de assinatura para um HSM, configurar auditoria SACL em MachineKeys e Protect\S-1-5-18, correlacionar logs de emissão do ADFS com os de login do Entra ID, e monitorar o Event ID 385 como alerta pós-rotações manuais.
Uma vulnerabilidade crítica de 15 anos, batizada de GhostLock (CVE-2026-43499), foi descoberta no kernel Linux, representando uma séria ameaça à segurança de sistemas. A falha, classificada como "use-after-free" no caminho de herança de prioridade rtmutex, permite a invasores obter acesso quase arbitrário à escrita no kernel. Por meio da manipulação da função remove_waiter() para limpar o campo pi_blocked_on de uma tarefa incorreta, a cadeia de ataque bypassa o KASLR via ataques de temporização, sequestra o manipulador IPv6 inet6_protos para controle de execução e altera as permissões core_pattern para acesso root, alcançando 97% de confiabilidade. O impacto é severo, permitindo o escape de containers para o host sem requerer privilégios elevados ou namespaces. A falha já rendeu mais de US$ 92.000 no kernelCTF do Google. A CEVIU Segurança da Informação recomenda atualização imediata do sistema e a implementação de defesas em camadas, como RANDOMIZE_KSTACK_OFFSET e STATIC_USERMODE_HELPER, como complemento e não substituto da correção essencial.
A Cotool acaba de lançar um centro de pesquisa que apresenta benchmarks de segurança defensiva, detalhando a avaliação de agentes de IA em áreas críticas como engenharia de detecção, análise de malware, resposta a incidentes e caça a ameaças. Os testes foram realizados com amostras reais de intrusão em sistemas Windows e macOS. Embora os resultados busquem promover os agentes de blue team comerciais da Cotool, é crucial encarar esses dados como material de marketing. A validação independente será possível apenas após a reprodutibilidade externa dos conjuntos de amostras e da metodologia de pontuação.
A Accenture confirmou uma violação de dados após um hacker alegar, no PwnForums, ter subtraído 35 GB de dados sigilosos. Entre o material comprometido, destacam-se chaves Azure, tokens de acesso, arquivos de configuração e código-fonte de um repositório privado Azure DevOps. Embora a empresa afirme ter contido e remediado o incidente sem impacto operacional, a exposição desses dados sensíveis pode oferecer a cibercriminosos um mapa detalhado do ambiente da Accenture, facilitando futuras tentativas de intrusão e comprometendo a segurança de sistemas.
