SilentBridge é uma família de vulnerabilidades de prompt injection indireto zero-click com CVSS 9.8 no agente de IA Manus da Meta. Essas vulnerabilidades permitiam que instruções ocultas em páginas web, resultados de busca e documentos sequestrassem capacidades de alto privilégio do agente, incluindo acesso ao Gmail, execução de código e controle de contêineres em nível root. Pesquisadores demonstraram cadeias completas de exploração nas quais ações benignas, como “resumir esta página”, disparavam exfiltração de dados do Gmail, o estabelecimento de um reverse shell com escalonamento sudo sem senha, exposição pública de tooling interno de code-server e acesso a mídias entre diferentes inquilinos via caminhos de CDN não autenticados. A Meta implementou mitigações após a divulgação responsável, mas as descobertas evidenciam uma falha sistêmica de limite de confiança que afeta qualquer plataforma de IA baseada em agentes que permite que conteúdo não confiável influencie a invocação de ferramentas privilegiadas sem isolamento ou consentimento do usuário.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
18838 notícias encontradas
Agentes de LLM modernos são capazes de deanonymizar usuários em larga escala, conectando postagens pseudônimas a identidades do mundo real em plataformas como Hacker News, Reddit e LinkedIn. A pesquisa demonstra que, ao empregar tarefas proxy como correspondência de contas entre plataformas e a divisão de uma única conta em múltiplas identidades, agentes que combinam busca e raciocínio podem reidentificar usuários com alta precisão. Notavelmente, o desempenho degrada lentamente, mesmo quando os pools de candidatos alcançam dezenas de milhares, sugerindo a viabilidade em escala de plataforma.
O projeto do navegador Ladybird abandonou a adoção de Swift e agora está usando tradução assistida por LLM para portar sua base de código C++ para Rust , convertendo 25.000 linhas de seu interpretador JavaScript em duas semanas com zero regressões .
Discord encerrou sua parceria com a provedora de verificação de identidade Persona após pesquisadores descobrirem quase 2.500 arquivos acessíveis em um endpoint governamental FedRAMP. Os arquivos revelaram que o software realiza 269 verificações distintas, incluindo reconhecimento facial contra watchlists, triagem de pessoas politicamente expostas e categorização de mídia adversa em categorias de terrorismo e espionagem. O CEO da Persona descreveu a exposição como código front-end acessível publicamente, e não uma vulnerabilidade. Contudo, a descoberta segue uma violação de 2025 em outro fornecedor de verificação do Discord, que expôs IDs governamentais de mais de 70.000 usuários. Este incidente destaca os crescentes riscos de privacidade na cadeia de suprimentos em sistemas de verificação de idade, com a Persona ainda atendendo OpenAI, Lime e Roblox apesar da controvérsia. ️
A entrega de ataques orientados por telefone (TOAD - Telephone-oriented attack delivery) representou quase 28% de todas as detecções de e-mails que burlaram gateways em múltiplos ambientes corporativos, entre dezembro de 2025 e fevereiro de 2026. Esses e-mails contêm apenas um número de telefone como payload, geralmente se passando por notificações de cobrança de marcas como PayPal ou DocuSign. Isso os torna indistinguíveis de comunicações comerciais legítimas que os gateways de e-mail seguros costumam filtrar. ️ O ataque médio detectado combinou mais de quatro técnicas de evasão simultaneamente, com mais de 1.400 combinações únicas de evasão rastreadas, representando um aumento de 130% em relação ao período de estudo anterior.
O JA4 fingerprinting pode ser incrivelmente eficaz na detecção de scrapers de IA, pois a modificação do fingerprint exige a recompilação de todo o stack TLS. Essa abordagem é diferente de outros métodos, como a detecção comportamental, que agentes de IA mais recentes podem imitar. Fingerprints JA4 para o ClientHello e HTTP Headers (JA4H) podem ser combinados com sistemas tradicionais para construir um sistema de detecção de defesa em profundidade, capaz de encaminhar logs para um SIEM. Esta publicação inclui exemplos de código para a lógica de detecção, bem como fingerprints para diversas bibliotecas e ferramentas comuns.
A proposta de lei HB 1042 de Indiana exigiria que certos planos estaduais de aposentadoria e poupança universitária ofereçam uma conta de corretagem autodirigida que inclua pelo menos uma opção de criptoativo.
A Meta planeja integrar as stablecoins USDC e USDT em suas plataformas Facebook, Instagram e WhatsApp até o final de 2026. Em parceria com Stripe e Bridge, a iniciativa visa alcançar três bilhões de usuários , buscando reduzir taxas de transações transfronteiriças para criadores de conteúdo. Essa estratégia aproveita o GENIUS Act de 2025 para competir com rivais fintech como X e Telegram .
Stablecoins e ledgers compartilhados, como o Kinexys do JPMorgan, reduzem drasticamente os custos de infraestrutura , impulsionando a inclusão financeira . A redução da carga anual de conformidade de US$ 61 bilhões e das barreiras de licenciamento regionais transforma os pagamentos em um problema de interoperabilidade . Esse cenário espelha a expansão dos volumes de transações digitais por M-Pesa e UPI, viabilizada por taxas próximas de zero.
A Kraken lançou o que afirma serem os primeiros contratos futuros perpétuos regulamentados sobre ações tokenizadas, oferecendo negociação 24 horas por dia, 7 dias por semana, com alavancagem de até 20x para usuários em mais de 110 países (excluindo os EUA). As listagens iniciais incluem S&P 500, Nasdaq 100, Apple, Nvidia e Tesla tokenizados, com contratos totalmente colateralizados 1:1 por seus ativos subjacentes após a aquisição da xStocks pela Kraken em dezembro. Este novo produto estende o modelo de futuros perpétuos do universo cripto – que gerou mais de US$ 600 bilhões em volume de exchanges descentralizadas somente em janeiro – para as ações tradicionais. O movimento da Kraken sinaliza uma convergência crescente entre mercados financeiros tradicionais e ativos digitais, com a rival Ondo Finance também anunciando planos de entrar neste segmento.
Agentes de IA estão sendo cada vez mais equipados com carteiras cripto para deter ativos, pagar por serviços e executar operações de forma autônoma, criando um sistema financeiro funcional para entidades não-humanas. Embora a infraestrutura técnica esteja avançando rapidamente, o arcabouço legal permanece indefinido, particularmente em torno da responsabilidade quando agentes de IA com carteiras independentes tomam decisões ou causam danos. Este desenvolvimento apresenta paralelos com a criação das sociedades de responsabilidade limitada no século XIX e pode representar um momento igualmente transformador para a organização econômica. ️
Há uma tração significativa em finanças agentic, com os pagamentos x402 superando 15 milhões de transações e um volume de US$ 50 milhões, expandindo-se para além de Base e Solana para BSC e Polygon. O ERC-8004 foi lançado na mainnet, com mais de 24 mil agentes registrados estabelecendo identidades de agente de IA onchain. A adoção institucional está acelerando através do Decentralized AI Fund da Grayscale, do assistente Cortex da Robinhood e do Trusted Agent Protocol baseado em x402 da Visa. Simultaneamente, mais de 80 projetos em Base estão construindo infraestrutura agentic, com Bankr despontando como a principal camada de execução. O ecossistema abrange mais de 20 agentes de trading/portfólio, mais de 15 protocolos de otimização de rendimento, agentes de mercado de previsão e ferramentas de análise, embora os agentes precisem estabelecer históricos de performance antes de atrair capital institucional.
A próxima grande oportunidade no setor cripto é a "Neo Finance", focada em produtos que conectam sistemas financeiros onchain e offchain, em vez de se limitar a protocolos puramente DeFi. Essa abordagem visa resolver as fricções nas onramps e offramps, além de explorar aplicações de rendimento no mundo real. Essa tese ganha validação por meio de marcos como a originação de empréstimos de USDC pela Coinbase via Morpho, totalizando mais de US$ 1,2 bilhão, o TVL da Ethena que supera US$ 7 bilhões, a aquisição da Bridge pela Stripe por US$ 1,1 bilhão com o lançamento de stablecoins em 101 países, e o crescimento anual de 733% nos pagamentos B2B com stablecoins, em um mercado que já ultrapassa os US$ 300 bilhões e deve gerar US$ 35 trilhões em volume de transações em 2025.
A Backpack Exchange planeja lançar um token de participação acionária, oferecendo 20% do capital social da empresa a usuários que fizerem stake do token por pelo menos um ano. Esta iniciativa representa uma das primeiras instâncias de ligação direta entre token e capital social no ecossistema cripto, sinalizando uma nova abordagem para engajamento e recompensa de usuários.
As stablecoins e a infraestrutura de blockchain estão preparadas para expandir o mercado total de serviços financeiros, não apenas substituindo os players existentes, mas sim reduzindo drasticamente os custos. Isso segue o Paradoxo de Jevons , onde ganhos de eficiência resultam em um aumento do consumo total. Blockchains públicas permitem que empresas como a Sling Money desenvolvam sistemas de pagamentos globais com equipes mínimas e menos licenças, atendendo aos 1,3 bilhão de adultos desbancarizados que atualmente são excluídos por altos custos, como taxas de remessa de 8,45%. Enquanto as finanças tradicionais gastam US$ 61 bilhões anualmente apenas em compliance na América do Norte, a plataforma Kinexys do JPMorgan demonstra o potencial da blockchain ao processar US$ 2 bilhões diariamente com liquidação que passa de fim de dia para meros segundos.
Agentes de IA enfrentam gargalos porque os sistemas de pagamento modernos são hostis a bots.
A Stripe relata que os volumes de pagamentos com stablecoins dobraram em 2025, indicando uma mudança de foco da especulação para a utilidade B2B.
A Adobe introduziu um novo recurso de IA, o Quick Cut, no editor de vídeo do Firefly. Esta ferramenta é capaz de montar automaticamente um primeiro rascunho de vídeo, aparando filmagens, organizando takes e inserindo transições de B-roll, tudo baseado em prompts de linguagem natural. É um avanço significativo para agilizar o processo criativo. ️ Os usuários mantêm controle total, podendo ajustar o ritmo, a proporção de tela e aplicar o Quick Cut a projetos inteiros ou a clipes específicos. Embora a ferramenta acelere a etapa inicial, a edição manual ainda é essencial para refinar transições e ajustes finos, garantindo a versão final. Esta novidade alinha-se à estratégia da Adobe de otimizar a edição de vídeo para criadores e profissionais de marketing, focando em tempos de resposta mais rápidos.
A IA está remodelando fundamentalmente o design de produto, transformando processos e gargalos em vez de simplesmente substituir empregos. O valor está migrando da execução em nível de pixel para o gosto, o julgamento e a orquestração. À medida que a engenharia e outros trabalhos "invisíveis" se tornam mais fáceis de automatizar, as verdadeiras restrições passam a ser a avaliação e a tomada de decisão humanas. Designers estão trabalhando cada vez mais diretamente em código através de sistemas de design machine-readable, capacitando equipes menores a se moverem mais rapidamente. Aqueles que conseguem direcionar eficazmente os workflows de IA obtêm uma alavancagem muito maior do que os que dependem de modelos tradicionais de mockup-to-handoff.
A Apple estaria preparando o lançamento de seu primeiro Mac com tela sensível ao toque ainda este ano: o MacBook Pro M6, equipado com tela OLED. Este novo modelo trará um recorte de câmera hole-punch mais discreto, aprimorado por uma interface no estilo Dynamic Island , e um macOS redesenhado para se adaptar dinamicamente entre a entrada por toque e os métodos tradicionais. A experiência incluirá menus sensíveis ao contexto e controles maiores, otimizados para toque. Além disso, serão incorporados gestos semelhantes aos do iOS, como rolagem rápida e o popular pinch-to-zoom. É importante ressaltar que o toque funcionará como um complemento, sem substituir o teclado e o trackpad. A expectativa é que o lançamento ocorra entre outubro e novembro, sucedendo as aguardadas atualizações M5 Pro e M5 Max.