A OWASP (Open Worldwide Application Security Project) apresentou a edição 2026 do Top 10 de riscos de segurança para aplicações baseadas em grandes modelos de linguagem (LLMs). O documento destaca o crescimento das ameaças relacionadas à autonomia dos agentes de inteligência artificial, ao acesso a informações sensíveis e à capacidade desses sistemas de executar ações em ambientes corporativos. A injeção de prompts (prompt injection) permanece como o principal risco, seguida pela exposição de informações sensíveis. A mudança mais significativa ocorre na categoria Excessive Agency, relacionada à concessão de funcionalidades, permissões ou autonomia excessivas aos sistemas de IA, que passou da sexta para a terceira posição. A atualização acompanha a expansão do uso de agentes conectados a e-mails, bancos de dados, ambientes de desenvolvimento e serviços em nuvem. Nesses cenários, uma resposta incorreta ou manipulada pode resultar não apenas em informações enganosas, mas também em alterações indevidas, vazamentos de dados e interrupções operacionais. A OWASP recomenda que as organizações implementem controles de acesso, mecanismos independentes de autorização, restrições sobre ferramentas e limites operacionais capazes de impedir que erros dos modelos sejam convertidos em ações prejudiciais. Relatório considera mais de 7,7 mil registros de segurança Pela primeira vez, a classificação combina avaliações da comunidade com uma base expressiva de registros de vulnerabilidades e incidentes relacionados à inteligência artificial. O projeto reuniu 7.714 registros provenientes de bases públicas de vulnerabilidades e de uma base de danos associados à IA. Desse total, 6.639 continham informações suficientes para classificação. A metodologia atribuiu peso de 75% à avaliação dos profissionais participantes e 25% às evidências documentadas. Segundo os autores, essa distribuição reconhece que os registros públicos não representam necessariamente a frequência real de cada ameaça. Os números também não devem ser interpretados como 7.714 ataques maliciosos confirmados contra aplicações de IA, pois incluem diferentes tipos de ocorrências e evidências. Uma das divergências identificadas envolve a injeção de prompts. Embora tenha permanecido na primeira posição pela avaliação dos especialistas, a categoria ficaria fora das dez principais ameaças caso fossem considerados exclusivamente os registros documentados. Os autores sugerem que essa diferença pode estar relacionada aos investimentos em mecanismos de defesa, que reduzem a quantidade de explorações bem-sucedidas registradas publicamente. Entretanto, diferenças nos processos de divulgação e classificação também limitam essa interpretação. Conheça os dez principais riscos de segurança em IA para 2026 Pos. Risco 1º Injeção de prompts (Prompt Injection) 2º Exposição de informações sensíveis 3º Autonomia e permissões excessivas (Excessive Agency) 4º Vulnerabilidades na cadeia de suprimentos 5º Envenenamento de dados e modelos 6º Consumo ilimitado de recursos 7º Desinformação e respostas incorretas 8º Exposição de contexto oculto 9º Falhas em vetores e embeddings 10º Tratamento inadequado de saídas Prompt injection continua sendo a principal ameaça A injeção de prompts ocorre quando conteúdos processados por um modelo conseguem influenciar seu comportamento e fazê-lo desviar das instruções estabelecidas pela aplicação. O relatório destaca que essas instruções maliciosas podem ser inseridas em documentos recuperados, páginas da web, e-mails, respostas de ferramentas, imagens, áudios, históricos de conversas e memórias persistentes. Isso significa que um invasor não precisa necessariamente interagir diretamente com o chatbot. Em determinadas situações, basta inserir conteúdo malicioso em uma fonte que o assistente consulte durante suas atividades. Um exemplo envolve sistemas corporativos de atendimento. Embora a plataforma utilizada seja legítima, uma solicitação enviada por um cliente pode conter instruções destinadas a manipular o agente de IA responsável por processá-la. O National Cyber Security Centre (NCSC), do Reino Unido, já havia alertado, em dezembro de 2025, que a injeção de prompts não deve ser tratada como equivalente à injeção de SQL. Diferentemente dos mecanismos tradicionais de separação entre dados e instruções, os LLMs não conseguem manter essa distinção de maneira totalmente confiável. A OWASP recomenda impedir que conteúdos externos recebam automaticamente autoridade dentro da aplicação. Ações propostas pelo modelo devem passar por verificações independentes de autorização, validação e restrições de acesso. O documento também alerta para ataques persistentes, nos quais instruções maliciosas armazenadas em sistemas de memória ou bases de recuperação podem afetar sessões futuras. Permissões excessivas de agentes de IA sobem para terceiro lugar A categoria Excessive Agency passou da sexta para a terceira posição, refletindo os riscos associados à crescente autonomia dos agentes de inteligência artificial. A OWASP identifica três causas principais: funcionalidades excessivas, permissões desnecessárias e autonomia além do necessário. Um assistente desenvolvido apenas para consultar documentos, por exemplo, pode receber ferramentas que também permitem modificar ou excluir arquivos. Da mesma forma, uma conexão com banco de dados pode oferecer permissões de escrita quando a aplicação necessita somente de leitura. Essas configurações ampliam as consequências de respostas incorretas ou manipuladas, especialmente quando agentes conseguem executar operações sem autorização adicional. O relatório recomenda aplicar o princípio do menor privilégio, limitar as funcionalidades disponíveis e executar operações respeitando as permissões do usuário solicitante. Para ações de maior impacto, a aprovação humana deve ser implementada como uma etapa obrigatória do fluxo operacional, e não apenas como uma instrução textual fornecida ao modelo. A OWASP também orienta organizações que utilizam agentes autônomos a consultar seu Top 10 específico para aplicações agênticas, que aborda riscos envolvendo ferramentas, memória e interação entre componentes. Exposição de informações sensíveis permanece na segunda posição O vazamento de informações confidenciais continua entre os riscos mais relevantes para aplicações de IA. A ameaça não se limita ao envio manual de documentos sigilosos para serviços externos. Dados sensíveis também podem ser incorporados automaticamente ao contexto dos modelos por mecanismos de busca, capturas de tela, registros de execução e ferramentas de diagnóstico. Informações protegidas em seus sistemas originais podem acabar expostas quando serviços intermediários as transferem para o contexto de um assistente sem preservar as restrições de acesso. A OWASP recomenda limitar os dados disponibilizados ao modelo e verificar as permissões antes de recuperar documentos ou informações corporativas. O relatório também destaca a necessidade de proteger logs e rastros de execução, que podem armazenar prompts, documentos consultados e respostas contendo informações confidenciais. Cadeia de suprimentos e envenenamento de modelos ampliam riscos Os ataques à cadeia de suprimentos aparecem na quarta posição. A categoria inclui dependências de software, modelos pré-treinados, conjuntos de dados, adaptadores e plataformas utilizadas para preparar e distribuir sistemas de IA. O documento menciona o incidente envolvendo o pacote malicioso torchtriton, distribuído pelo Python Package Index em dezembro de 2022 e associado a instalações noturnas do PyTorch para Linux. As versões estáveis não foram afetadas. A OWASP recomenda manter inventários de modelos, datasets e componentes, verificar sua procedência e utilizar mecanismos de integridade e assinatura digital. Entretanto, ressalta que uma assinatura válida não garante que determinado modelo esteja livre de comportamentos maliciosos. Na quinta posição, o envenenamento de dados e modelos envolve a manipulação de informações utilizadas no treinamento, ajuste ou funcionamento de sistemas de IA. Esses ataques podem introduzir comportamentos prejudiciais que permanecem ocultos durante operações normais e aparecem somente diante de condições específicas. O relatório recomenda rastrear a origem dos dados e modelos utilizados, permitindo identificar componentes potencialmente contaminados e determinar quais sistemas precisam de correção. Consumo excessivo de recursos representa risco financeiro O consumo ilimitado de recursos subiu da décima para a sexta posição. A categoria considera operações que utilizam capacidade computacional excessiva, chamadas repetidas a serviços pagos e agentes que executam tarefas sem condições claras de encerramento. Esses problemas não dependem necessariamente de ataques externos. Uma atividade legítima pode entrar em um ciclo de execução, acionar ferramentas repetidamente e gerar custos inesperados. A OWASP recomenda estabelecer limites obrigatórios de gastos, quantidade de etapas, profundidade de recursão e tempo de execução. A orientação diferencia mecanismos que efetivamente interrompem operações de alertas que apenas notificam administradores depois que os recursos já foram consumidos. Respostas incorretas podem provocar falhas operacionais A desinformação passou da nona para a sétima posição, abrangendo respostas falsas, resumos enganosos, descrições incorretas do estado de sistemas e evidências sem sustentação. O risco aumenta quando essas informações são utilizadas para orientar decisões humanas ou executar ações automatizadas. Um agente pode, por exemplo, informar incorretamente que um backup foi concluído ou interpretar uma política de atendimento de maneira equivocada. Em operações de segurança, uma avaliação incorreta pode resultar no bloqueio de atividades legítimas. A OWASP recomenda validar afirmações relevantes utilizando fontes confiáveis e informações atualizadas. A orientação é semelhante à apresentada pelo NIST em seu perfil de riscos para IA generativa, publicado em julho de 2024, que aborda os impactos de respostas incorretas produzidas com aparente confiança. Exposição de contexto oculto substitui vazamento de prompts de sistema Na oitava posição, a categoria anteriormente conhecida como System Prompt Leakage foi ampliada e renomeada para Hidden Context Exposure. O risco envolve a extração ou reconstrução de instruções internas, políticas, descrições de ferramentas e outras informações utilizadas para orientar o comportamento do modelo. A OWASP recomenda considerar que conteúdos acessíveis ao sistema de IA podem eventualmente ser descobertos por usuários ou invasores. Por esse motivo, senhas, tokens e credenciais não devem ser armazenados em prompts, enquanto decisões críticas de autorização precisam depender de controles externos ao modelo. Falhas em embeddings e saídas de IA completam o ranking A nona posição é ocupada pelas vulnerabilidades relacionadas a vetores e embeddings, representações numéricas utilizadas para identificar similaridades entre conteúdos. Esses mecanismos são comuns em aplicações que utilizam geração aumentada por recuperação (RAG), sistemas de memória e mecanismos de busca semântica. Entre os riscos estão a exposição de informações entre diferentes clientes, a manipulação de resultados e a possibilidade de inferir dados a partir das representações armazenadas. A OWASP recomenda aplicar controles de acesso durante a própria pesquisa, evitando que informações não autorizadas sejam consultadas antes da filtragem dos resultados. Na décima posição aparece o tratamento inadequado das saídas dos modelos, que caiu da quinta colocação. A categoria envolve situações em que respostas geradas por IA são encaminhadas diretamente para comandos de sistema, consultas a bancos de dados, páginas web ou outros componentes sem validação adequada. O relatório recomenda utilizar validação rigorosa, consultas parametrizadas, codificação apropriada e controles sobre o carregamento automático de recursos externos. Segurança de IA passa a exigir controles além dos modelos A edição 2026 do OWASP Top 10 enfatiza que proteger aplicações de inteligência artificial exige mais do que ajustar prompts ou avaliar a qualidade das respostas. As organizações precisam identificar quais informações cada agente pode consultar, quais sistemas pode modificar, quais credenciais utiliza e quais ações consegue executar autonomamente. O documento recomenda mapear fontes de dados, versões de modelos, ferramentas conectadas, mecanismos de memória, registros de execução e integrações externas. Para equipes de segurança, os testes devem considerar toda a cadeia operacional, incluindo a possibilidade de conteúdos manipulados alcançarem ferramentas com privilégios elevados. A principal orientação é implementar controles verificáveis e independentes dos modelos, garantindo que permissões, autorizações, custos e operações críticas permaneçam dentro de limites definidos pela organização.

Um grupo de ciberespionagem associado à China, identificado como Armory Castle e anteriormente conhecido como UNC5221 ou Warp Panda, explorou uma vulnerabilidade zero-day no BeyondTrust Remote Support, antigo Bomgar, para comprometer servidores de suporte remoto. A atividade foi identificada em agosto de 2026, antes da divulgação pública da falha. A vulnerabilidade, rastreada como CVE-2026-102764, recebeu pontuação 9,3 no sistema CVSS e está relacionada à validação inadequada da origem de mensagens em componentes internos da plataforma. Em determinadas condições, invasores remotos podem explorar o problema para executar operações sobre arquivos do equipamento afetado. Segundo a BeyondTrust, os componentes vulneráveis não verificavam adequadamente a procedência das mensagens recebidas, permitindo que solicitações maliciosas fossem processadas pelo sistema. A empresa informou que a correção foi distribuída a todos os clientes da versão SaaS do Remote Support até 9 de outubro de 2026. Já organizações que utilizam instalações próprias, nas versões 24.3.1 até 26.2.3, precisam aplicar manualmente o patch BT26-05-RS. Clientes com versões anteriores à 24.3.1 devem atualizar a plataforma para uma versão mais recente antes de instalar a correção. Grupo explorou vulnerabilidade antes da divulgação pública De acordo com a cronologia apresentada pela BeyondTrust, o Armory Castle explorou a CVE-2026-102764 em 29 de agosto de 2026, comprometendo um equipamento Remote Support hospedado pelo próprio cliente. Em 27 de setembro, a divulgação de uma exploração bem-sucedida envolvendo outro fornecedor de dispositivos de segurança levou a BeyondTrust a iniciar uma investigação para identificar possíveis atividades semelhantes em seus produtos. O Armory Castle está ativo desde pelo menos outubro de 2023 e possui histórico de exploração de vulnerabilidades zero-day em equipamentos utilizados para acesso remoto e segurança de redes. Entre as falhas anteriormente exploradas pelo grupo estão a CVE-2023-4966, no Citrix NetScaler, e as CVE-2023-46805, CVE-2024-21887 e CVE-2025-0282, relacionadas ao Ivanti Connect Secure. As campanhas atribuídas ao grupo atingiram organizações dos setores jurídico, tecnológico, governamental, provedores SaaS e empresas de terceirização de processos de negócios, com foco na coleta prolongada de informações. Segundo a BeyondTrust, os invasores costumam utilizar vulnerabilidades desconhecidas contra alvos selecionados e ampliar as tentativas de exploração após a divulgação pública das falhas, buscando equipamentos que permanecem sem atualização. A empresa também avalia que o grupo seleciona antecipadamente softwares de alto valor e mantém informações técnicas sobre esses produtos em um contexto de inteligência artificial, utilizado continuamente para desenvolver cadeias de exploração. Essa avaliação ainda é apresentada como uma hipótese de trabalho. Malware SAWFLY permite acesso remoto e persistência A Mandiant, empresa de segurança pertencente ao Google, identificou que a exploração bem-sucedida da vulnerabilidade é seguida pela instalação de um web shell PHP denominado SAWFLY. O malware permite acesso remoto interativo e comunicação bidirecional criptografada com a infraestrutura de comando e controle (C2) dos invasores. Para dificultar a identificação da atividade, os operadores utilizam conexões provenientes de serviços comerciais de VPN e roteadores domésticos ou de pequenos escritórios previamente comprometidos. Essa estratégia ajuda a misturar o tráfego malicioso às conexões legítimas. Após estabelecer o acesso inicial, o grupo utiliza o SAWFLY para elevar privilégios, assumir o controle administrativo do equipamento e implementar mecanismos de persistência capazes de sobreviver à reinicialização do sistema. A investigação também identificou tentativas de acessar credenciais armazenadas no próprio BeyondTrust Remote Support e utilizar os privilégios administrativos para alcançar outros sistemas conectados à plataforma. Invasores buscam acesso root e credenciais armazenadas A análise conduzida pelo Google Threat Intelligence Group (GTIG) e pela Mandiant descreve diferentes técnicas utilizadas após o comprometimento inicial. Uma delas envolve a cópia do executável /bin/sh para o caminho /usr/bin/dbus-authd, seguida da alteração de propriedade para root e da ativação da permissão Set User ID (SUID). Esse mecanismo permite executar o arquivo com os privilégios de seu proprietário, facilitando a obtenção de controle privilegiado sobre o sistema. Os invasores também tentaram extrair informações do banco de dados de segredos da plataforma por meio do utilitário proprietário /ns/sbin/bt-secrets, utilizado para gerenciar senhas, chaves de API e credenciais de endpoints. Outra técnica identificada foi a manipulação de modelos de configuração do BeyondTrust para obter privilégios root sem necessidade de senha na conta de serviço utilizada pela aplicação. Com credenciais administrativas comprometidas, o grupo acessou o Remote Support para realizar reconhecimento e iniciar sessões remotas em sistemas registrados na lista de Jump Items, recurso utilizado para organizar dispositivos e destinos acessíveis pela plataforma. Os privilégios obtidos também permitiram estabelecer sessões de suporte remoto em endpoints internos, acessar seus sistemas de arquivos e buscar documentos confidenciais para reconhecimento da rede e possível exfiltração. BARECLAW permite movimentação lateral pela rede Além do SAWFLY, os pesquisadores identificaram a utilização do BARECLAW, uma ferramenta personalizada desenvolvida em linguagem C que funciona como um proxy SOCKS5. O malware permite encaminhar conexões TCP entre clientes remotos e destinos internos, utilizando o equipamento BeyondTrust comprometido como intermediário. Para disponibilizar esse canal diretamente pela internet, os invasores modificaram o arquivo de configuração /ns/config/haproxy.conf, responsável por parâmetros do proxy reverso utilizado no ambiente. Essa técnica possibilita que o equipamento de suporte remoto seja utilizado como ponto de acesso a outros recursos da infraestrutura corporativa. A investigação também identificou a exclusão sistemática de registros do sistema operacional, do servidor web e da aplicação, com o objetivo de dificultar a detecção e a reconstrução das atividades realizadas. Segundo os pesquisadores da Mandiant e do GTIG, a operação demonstra conhecimento aprofundado dos componentes internos do BeyondTrust, incluindo ferramentas proprietárias de linha de comando, modelos de inicialização e mecanismos de roteamento do proxy reverso. BeyondTrust recomenda investigar equipamentos expostos à internet A BeyondTrust orienta que organizações com instalações próprias do Remote Support atualizem imediatamente os equipamentos afetados pela CVE-2026-102764. Entretanto, a aplicação da correção não elimina necessariamente os efeitos de um comprometimento ocorrido anteriormente, especialmente diante dos mecanismos de persistência identificados. Os pesquisadores recomendam que qualquer equipamento vulnerável que tenha permanecido acessível pela internet durante o período de exploração seja considerado potencialmente comprometido até a conclusão de uma investigação. A análise deve considerar possíveis alterações em arquivos de configuração, mecanismos de persistência, acessos administrativos indevidos, exposição de credenciais e sessões remotas iniciadas a partir do equipamento. O comprometimento de uma plataforma de suporte remoto representa um risco adicional porque esses sistemas normalmente possuem permissões para acessar diferentes servidores e endpoints corporativos. Dessa forma, uma invasão inicialmente limitada ao equipamento pode permitir movimentação lateral e acesso a informações de outros ambientes.

Uma ferramenta de código aberto chamada REA (Reverse Engineer Anything) permite que agentes de inteligência artificial analisem aplicativos, realizem engenharia reversa de arquivos executáveis e recriem funcionalidades sem precisar acessar o código-fonte original. A solução integra ferramentas especializadas de análise de software a assistentes de programação por meio do Model Context Protocol (MCP). O projeto busca tornar a engenharia reversa mais acessível e automatizada. Em vez de tentar deduzir como determinada funcionalidade foi implementada, um agente de IA pode examinar o programa, identificar funções relevantes, acompanhar o fluxo de execução e apresentar evidências técnicas que sustentem suas conclusões. Disponível como pacote rea-agents no npm, o REA é desenvolvido em TypeScript e distribuído sob licença MIT. Segundo informações citadas sobre o projeto, seu repositório ultrapassou 125 mil estrelas no GitHub em outubro de 2026, período em que também ganhou destaque entre os projetos mais populares da plataforma. Como funciona a engenharia reversa com agentes de IA O REA funciona como uma camada de integração entre agentes de IA e ferramentas tradicionais de engenharia reversa. Por meio de um servidor MCP local, os agentes conseguem solicitar análises, consultar resultados e utilizar diferentes recursos técnicos sem precisar operar diretamente cada ferramenta. O processo é organizado em três etapas: descompilar, compreender e recriar. Primeiro, o agente recebe um aplicativo ou arquivo para análise. Em seguida, utiliza ferramentas como Ghidra, Hopper ou IDA para examinar instruções, funções e referências internas. Com essas informações, identifica como determinada funcionalidade opera e pode desenvolver uma implementação semelhante em outro projeto. Para aplicações web e softwares baseados em Electron, o sistema também pode utilizar recursos do Chrome DevTools, permitindo investigar scripts, comunicação entre processos e comportamento de componentes. Uma das principais características do REA é a apresentação de evidências verificáveis. As conclusões podem incluir referências a funções específicas, posições dentro de arquivos binários e chamadas de comunicação entre processos, além das limitações identificadas durante a análise. Essa abordagem busca reduzir interpretações incorretas e permitir que desenvolvedores validem tecnicamente os resultados produzidos pela IA. Ferramenta analisa aplicativos Android, Windows, websites e outros sistemas O REA oferece suporte a diferentes formatos e ambientes de software, utilizando mecanismos específicos conforme o tipo de arquivo analisado. Entre as capacidades descritas pelo projeto estão: Executáveis nativos: análise de código de máquina, pseudocódigo, símbolos, strings e chamadas entre funções, utilizando Ghidra, Hopper ou IDA. JavaScript e Electron: inspeção de módulos, importações, mapas de código-fonte, rotas e comunicação entre processos, sem executar o aplicativo. Aplicações .NET: análise estática de metadados, instruções CIL e dependências nativas declaradas. Aplicativos Android: inspeção de arquivos APK, manifestos, classes e métodos descompilados por meio do JADX. Websites: investigação da estrutura das páginas, scripts, tráfego de rede e capturas de tela utilizando navegadores baseados no Chrome. Outros formatos: suporte a WebAssembly (WASM), bytecode EVM, binários Go, firmware, capturas de tráfego de rede e registros de falhas do Linux. A análise estática de JavaScript e .NET ocorre sem executar os arquivos examinados. Já os recursos de análise dinâmica podem exigir a execução ou interação com o software, utilizando as permissões disponíveis no ambiente. Para programas nativos, as funcionalidades dependem da ferramenta de descompilação instalada e da compatibilidade com o sistema operacional utilizado. Instalação utiliza npm e integração com assistentes de programação O REA pode ser configurado por meio de um único comando, desde que o ambiente tenha versões compatíveis do Node.js e npm. npx rea-agents setup Durante a instalação, o usuário seleciona os agentes que deseja integrar, analisa as alterações propostas e autoriza a configuração. O processo adiciona o servidor MCP e as instruções necessárias, preservando cópias de segurança das configurações existentes. Entre os assistentes compatíveis estão Claude Code, Cursor, Codex, Gemini CLI e Grok Build. Outros clientes que suportam servidores MCP locais também podem utilizar a ferramenta mediante configuração manual. Para análises mais profundas de executáveis nativos, é necessário ter acesso a ferramentas como Ghidra, Hopper ou IDA. Já a inspeção estática de aplicações JavaScript não exige um mecanismo adicional de análise nativa. Depois da configuração, o desenvolvedor pode solicitar tarefas em linguagem natural, como investigar o funcionamento da pesquisa em um aplicativo de notas, apresentar as evidências encontradas e implementar uma funcionalidade semelhante em seu próprio software. O agente coordena as ferramentas necessárias e utiliza os resultados da investigação para produzir e testar o código solicitado. Uso da engenharia reversa exige atenção às questões legais Embora o REA automatize diferentes etapas da engenharia reversa, sua utilização continua sujeita às leis aplicáveis, aos direitos de propriedade intelectual e às condições de licenciamento dos softwares analisados. Os responsáveis pelo projeto apresentam a ferramenta como uma solução destinada a pesquisa, educação, interoperabilidade, preservação de software e análise de aplicações próprias ou cuja investigação tenha sido autorizada. O projeto também esclarece que a licença MIT do REA não concede direitos de utilização sobre ferramentas comerciais integradas, como IDA Pro, Hopper e JEB. Esses produtos precisam ser obtidos e utilizados conforme suas respectivas licenças. A possibilidade de examinar aplicativos sem acesso ao código-fonte não significa, portanto, que qualquer software possa ser analisado ou reproduzido sem restrições. Agentes de IA ganham novas capacidades de análise de software O REA representa uma abordagem em que agentes de IA deixam de depender exclusivamente do conhecimento adquirido durante o treinamento e passam a interagir diretamente com ferramentas especializadas. Em atividades de engenharia reversa, essa integração permite fundamentar respostas em informações extraídas do software analisado, em vez de produzir explicações baseadas apenas em inferências. A proposta acompanha iniciativas voltadas à execução de tarefas por agentes autônomos, incluindo ambientes de desenvolvimento como Cursor e soluções multiagentes como Eigent, que permitem coordenar atividades de programação, revisão de código e automação de processos. Para profissionais de desenvolvimento e segurança da informação, o REA pode auxiliar na investigação de comportamentos internos de aplicativos, na análise de componentes e na compreensão de sistemas sem documentação ou código-fonte disponível. Sua principal contribuição está na combinação entre automação, ferramentas consolidadas de engenharia reversa e resultados acompanhados de evidências técnicas, permitindo que as conclusões produzidas pelos agentes sejam examinadas e verificadas.

A Tesla apresentou uma versão redesenhada da segunda geração do Roadster, seu superesportivo elétrico equipado com propulsores desenvolvidos em colaboração com a SpaceX. Durante um evento realizado nos arredores de Waco, no Texas, o CEO Elon Musk demonstrou capacidades incomuns para um veículo de produção, incluindo saltos, manobras aéreas e aceleração de 0 a 96 km/h em aproximadamente um segundo. O novo Roadster utiliza uma combinação de ventiladores de alta potência e propulsores para executar movimentos que vão além da condução convencional. Na demonstração, o veículo subiu uma rampa invertida, girou no ar e realizou uma aterrissagem controlada no asfalto. Também utilizou os propulsores para passar por cima de outros veículos da Tesla, incluindo Cybercab, Cybertruck, Semi, Model Y e Model 3. Segundo Musk, as capacidades apresentadas estarão disponíveis na versão destinada às ruas. O executivo afirmou que o carro poderá utilizar seus sistemas de propulsão para realizar essas manobras sempre que o motorista desejar. A produção está prevista para 2028, após sucessivos adiamentos desde o anúncio original, em 2017. A Tesla ainda não divulgou os preços finais, mas confirmou três configurações com diferentes capacidades de desempenho. Três versões com diferentes capacidades de propulsão O novo Tesla Roadster será comercializado nas versões Performance, Thrust e Rocket, cada uma voltada a uma experiência específica de condução. A versão Performance, descrita como preparada para as ruas, terá dois assentos, aerodinâmica ativa e um sistema de sucção multimodo destinado a melhorar o desempenho tanto em vias convencionais quanto em pistas. A configuração Thrust, desenvolvida para utilização em circuitos, também acomodará dois ocupantes e contará com propulsores de gás frio instalados na traseira. Segundo a Tesla, essa tecnologia permitirá acelerar de 0 a 96 km/h em menos de um segundo. Já a versão Rocket será equipada com dez propulsores de gás frio distribuídos pela carroceria, permitindo realizar manobras aéreas. Essa configuração terá apenas um assento e será disponibilizada exclusivamente mediante convite. Versão Principal característica Reserva Performance Uso em ruas e pistas US$ 50 mil Thrust Propulsores traseiros e aceleração extrema US$ 250 mil Rocket Dez propulsores e manobras aéreas Somente convidados Valores divulgados para reserva, não para o preço final dos veículos. Todas as configurações terão autonomia anunciada de aproximadamente 483 quilômetros e capacidade de superar 370 km/h. A Tesla já recebe reservas das versões Performance e Thrust. O modelo Rocket, por sua vez, terá acesso restrito a clientes convidados. Tecnologia da SpaceX utiliza ar comprimido para movimentar o veículo Durante a apresentação, Lars Moravy, vice-presidente de engenharia da Tesla, explicou que o Roadster utiliza dez propulsores conectados a um sistema com 600 litros de ar comprimido. A pressão armazenada permite gerar força suficiente para levantar o veículo e controlar sua rotação durante manobras aéreas. O sistema poderá ser recarregado, embora a empresa não tenha detalhado o tempo necessário para restabelecer sua capacidade após a utilização. Em publicação na rede social X, a Tesla informou que os espaços disponíveis na estrutura do veículo são ocupados por recipientes de pressão revestidos com fibra de carbono, conhecidos como Carbon Fiber Overwrapped Pressure Vessels (COPVs). Esses reservatórios são utilizados em aplicações aeroespaciais para armazenar gases sob alta pressão. Componentes dessa categoria também estiveram envolvidos em incidentes anteriores com foguetes da SpaceX. A integração dessa tecnologia ao Roadster representa uma das principais diferenças em relação aos superesportivos elétricos convencionais, que dependem principalmente de motores, sistemas de tração e aerodinâmica para melhorar o desempenho. Musk também mencionou a possibilidade de utilizar o veículo em uma tentativa de salto sobre o Snake River Canyon, local onde o motociclista Evel Knievel tentou atravessar um desfiladeiro com um foguete movido a vapor. Design inspirado em aeronaves militares e carros esportivos O Roadster também recebeu mudanças significativas no visual. Apresentado na cor branca, o veículo passou a adotar linhas mais angulares, com elementos que lembram superesportivos da Lamborghini e o Lotus Esprit utilizado no filme 007 – O Espião que Me Amava. O próprio Musk possui o Lotus Esprit utilizado nas filmagens, que foi exibido durante o evento. Segundo a Tesla, o novo desenho também recebeu influências do avião de reconhecimento SR-71 Blackbird e do caça F-35. A fabricante explicou que sua linguagem visual evoluiu desde a apresentação original do Roadster, acompanhando o desenvolvimento de produtos como Cybertruck, Cybercab e o robô humanoide Optimus. Musk descreveu o projeto como resultado da colaboração entre engenheiros da Tesla e da SpaceX, afirmando que o objetivo era desenvolver um automóvel com capacidades superiores às normalmente apresentadas em filmes de espionagem. Roadster acumula quase nove anos de espera A segunda geração do Roadster foi anunciada originalmente em 2017, durante a apresentação do caminhão elétrico Tesla Semi. Na ocasião, a empresa prometeu entregar o superesportivo poucos anos depois. Clientes puderam realizar reservas mediante depósitos de US$ 50 mil, enquanto alguns interessados pagaram US$ 250 mil para garantir uma das mil unidades previstas da edição Founders Series. Em 2018, Musk começou a discutir publicamente a instalação de aproximadamente dez pequenos propulsores de foguete no veículo. Segundo ele, a tecnologia poderia melhorar aceleração, velocidade máxima, frenagem e desempenho em curvas, além de eventualmente permitir que o automóvel voasse. Entretanto, o desenvolvimento perdeu prioridade enquanto a Tesla enfrentava dificuldades para ampliar a produção do Model 3, período que Musk classificou como um verdadeiro desafio industrial. Posteriormente, a empresa concentrou esforços no Model Y, que alcançou a liderança mundial de vendas de veículos, e na Cybertruck, cujo desempenho comercial ficou abaixo das expectativas da fabricante. Ao longo desse período, o Roadster sofreu adiamentos em 2020, 2021, 2023 e 2024. No final de 2025, Musk afirmou durante uma participação no podcast de Joe Rogan que pretendia apresentar o veículo antes do encerramento daquele ano. Pouco depois, durante uma assembleia de acionistas, o executivo transferiu a demonstração para 1º de abril de 2026. A escolha do Dia da Mentira foi tratada com humor por Musk, que afirmou que poderia alegar estar brincando caso a apresentação fosse novamente adiada. O evento acabou sendo remarcado. Uma nova tentativa de apresentação, prevista para 1º de outubro, também foi cancelada devido às condições climáticas severas. Segurança e viabilidade comercial levantam questionamentos Apesar das capacidades anunciadas, Musk reconheceu anteriormente que o Roadster não foi desenvolvido tendo a segurança como sua principal prioridade. Em entrevista concedida a um podcast, o executivo comparou o veículo a superesportivos da Ferrari e afirmou que consumidores cuja principal preocupação seja a segurança não deveriam comprar o novo Roadster. O CEO também indicou que o modelo funcionará principalmente como um veículo de demonstração tecnológica para a Tesla, sem necessariamente representar uma contribuição significativa para o faturamento da companhia. Os sucessivos atrasos provocaram críticas de clientes que aguardam o automóvel há anos, incluindo o criador de conteúdo Marques Brownlee e Sam Altman, CEO da OpenAI. Após a apresentação, Brownlee questionou publicamente a combinação de promessas técnicas, o peso do veículo e a previsão de entrega somente em 2028. Embora a demonstração tenha apresentado capacidades inéditas para um automóvel da marca, ainda não está claro como a Tesla pretende incorporar essas funcionalidades ao uso cotidiano, especialmente diante das exigências de segurança e homologação para circulação em vias públicas. A previsão de produção para 2028 representa, portanto, mais uma etapa de um projeto anunciado há quase uma década e que ainda precisa transformar suas demonstrações tecnológicas em veículos efetivamente entregues aos consumidores.

O Departamento de Justiça dos Estados Unidos (DOJ) revelou uma operação de infiltração atribuída a hackers ligados ao regime da Coreia do Norte, que conseguiram obter empregos em pelo menos 70 empresas americanas utilizando identidades roubadas. Segundo as autoridades, os envolvidos exploravam posições de trabalho remoto para acessar sistemas corporativos, roubar informações confidenciais e gerar receitas para o governo norte-coreano. Em comunicado divulgado na terça-feira, os promotores federais anunciaram a prisão e o indiciamento de pelo menos duas pessoas, além de operações de busca em mais de 40 instalações conhecidas como laptop farms, localizadas no Texas. Essas estruturas funcionavam como centros de operação remota, permitindo que trabalhadores norte-coreanos utilizassem computadores fisicamente instalados nos Estados Unidos para acessar redes empresariais. Durante as ações, as autoridades apreenderam mais de 180 computadores que teriam sido enviados por empresas americanas a funcionários recém-contratados. As organizações desconheciam que os profissionais utilizavam identidades de cidadãos americanos para ocultar sua verdadeira origem. Estruturas no Texas permitiam acesso remoto às empresas Segundo o DOJ, as mais de 40 instalações investigadas estavam distribuídas por residências e imóveis no Texas, sob responsabilidade de pelo menos dois facilitadores americanos. Os computadores recebidos das empresas eram mantidos nesses locais e acessados remotamente pelos operadores norte-coreanos, criando a aparência de que os funcionários trabalhavam dentro dos Estados Unidos. A CrowdStrike, que colaborou com o FBI na investigação, afirmou que essas estruturas são essenciais para superar barreiras físicas, financeiras e legais enfrentadas pelos hackers que operam fora do território americano. O esquema também envolvia endereços de e-mail aparentemente legítimos, perfis falsificados no LinkedIn e contas em redes sociais utilizadas para sustentar as identidades fraudulentas. De acordo com os investigadores, a operação permitiu a infiltração em pelo menos 70 empresas, com aproximadamente US$ 3 milhões obtidos de forma ilícita. As organizações afetadas atuam nos setores de saúde, suporte em cibersegurança, varejo, comunicações e manufatura, distribuídas por Ohio e outros 16 estados, além do Distrito de Columbia. O Departamento de Justiça não divulgou os nomes das empresas comprometidas. Norte-coreanos passam a recrutar americanos para facilitar infiltrações As autoridades americanas identificaram uma mudança na estratégia utilizada pelos operadores norte-coreanos. Com o aprimoramento dos mecanismos de detecção pelas empresas e o aumento das ações policiais, os envolvidos passaram a recrutar cidadãos americanos para facilitar suas operações. Segundo o DOJ, esses intermediários desempenham uma variedade crescente de funções, incluindo a administração dos computadores utilizados no esquema. Em determinados casos, os operadores norte-coreanos também terceirizam integralmente os trabalhos obtidos fraudulentamente para profissionais estrangeiros. Essa abordagem permite manter o acesso às empresas e contornar verificações que poderiam identificar inconsistências relacionadas à localização dos funcionários. Em um alerta separado, o FBI afirmou que existem milhares de profissionais de tecnologia controlados pelo Estado norte-coreano trabalhando em empresas ocidentais. A agência classificou essa presença como uma ameaça significativa à segurança nacional e à proteção da propriedade intelectual, especialmente devido ao acesso interno que esses profissionais podem obter. Funcionários infiltrados também são usados para extorsão O esquema de trabalhadores remotos faz parte de uma estratégia utilizada há anos pela Coreia do Norte para obter receitas em empresas americanas e europeias. Os operadores conseguem contratos de trabalho utilizando identidades falsas, recebem salários e, durante o vínculo profissional, podem acessar informações sensíveis e propriedade intelectual das organizações. Em determinadas situações, os dados obtidos são posteriormente utilizados para extorquir as empresas, criando uma fonte adicional de receita ilícita. As operações anunciadas pelo DOJ representam mais uma etapa de uma série de prisões, indiciamentos e medidas de repressão contra essas atividades nos Estados Unidos. Recursos ilícitos podem financiar programa nuclear norte-coreano Segundo as autoridades americanas, a infiltração de trabalhadores de tecnologia integra um conjunto mais amplo de atividades utilizadas pelo regime norte-coreano para gerar receitas e contornar sanções internacionais. Entre essas operações estão ataques contra corretoras de criptomoedas e projetos de desenvolvimento de software de código aberto. Os recursos obtidos são associados ao financiamento do programa nuclear norte-coreano, sujeito a sanções internacionais. Estimativas citadas no contexto dessas investigações apontam que o regime teria roubado pelo menos US$ 2 bilhões em criptomoedas somente durante 2025. Especialistas em Coreia do Norte consideram que tanto o número de empresas comprometidas quanto os valores efetivamente desviados podem ser superiores aos divulgados publicamente. Em um relatório anterior, a CrowdStrike também atribuiu a hackers norte-coreanos aproximadamente metade das intrusões documentadas com atividade humana direta, conhecidas como hands-on-keyboard, registradas no período de um ano. Esse tipo de intrusão envolve operadores que executam manualmente ações nos sistemas comprometidos, em vez de depender exclusivamente de ferramentas automatizadas ou inteligência artificial. A investigação mais recente mostra como o acesso corporativo obtido por meio de contratações fraudulentas pode ser explorado para espionagem, roubo de propriedade intelectual e geração de receitas ilícitas, mesmo quando os equipamentos utilizados pertencem legitimamente às empresas afetadas.

Uma senha considerada extremamente fraca pode ter sido a porta de entrada para um ataque cibernético que comprometeu informações de 8,8 milhões de pessoas na Dinamarca. Segundo relatos publicados pela imprensa local, o invasor teria utilizado uma conta protegida pela senha “123456” para acessar o Registro Central de Pessoas (CPR), banco de dados nacional que reúne informações da população dinamarquesa. Uma pessoa que afirma ser responsável pelo ataque declarou ao jornal dinamarquês Politiken que conseguiu acessar o sistema por meio de uma conta pertencente a uma empresa de tecnologia. De acordo com a publicação, pelo menos três contas corporativas, incluindo uma com privilégios administrativos, utilizavam a mesma senha. O suposto responsável também afirmou que não pretendia vender ou divulgar os dados obtidos. Entretanto, as autoridades não confirmaram publicamente os detalhes relacionados às senhas utilizadas. A administração do CPR confirmou o incidente em 5 de outubro de 2026, informando que o acesso legítimo concedido a uma empresa dinamarquesa havia sido utilizado indevidamente para consultar informações do registro nacional. Embora o governo não tenha identificado oficialmente a organização envolvida, Sophie Laursen, diretora-geral da Pays ApS, empresa de tecnologia localizada na ilha de Funen, confirmou em 9 de outubro que o acesso da companhia havia sido explorado. A Pays possuía autorização para consultar o CPR e oferecer serviços como validação de registros de clientes empresariais. Após a divulgação do incidente, o site da companhia foi retirado do ar. A empresa não respondeu aos questionamentos do portal The Register sobre as alegações envolvendo o uso de senhas fracas. Invasor realizou 14 milhões de consultas automatizadas Segundo documentos obtidos pela emissora dinamarquesa TV 2, o invasor conseguiu acessar o sistema em 10 de setembro e realizou aproximadamente 14 milhões de consultas automatizadas até 20 de setembro. O CPR contém cerca de 11 milhões de registros, incluindo informações de pessoas falecidas e cidadãos que se mudaram para outros países. O governo informou que dados relacionados a 8,8 milhões de pessoas foram acessados durante a invasão. Apesar do volume expressivo de consultas, a atividade suspeita só foi identificada em 2 de outubro, 12 dias após as últimas buscas registradas. Durante uma coletiva de imprensa, Mikkel Leihardt, diretor do Ministério do Ensino Superior e Ciência da Dinamarca, explicou que o incidente foi descoberto depois que um funcionário identificou uma fatura indicando um volume anormalmente elevado de atividades associado à Pays. A descoberta ocorreu, portanto, por meio de uma inconsistência no faturamento, e não pela identificação imediata das consultas suspeitas durante sua execução. A autoridade dinamarquesa de proteção de dados, Datatilsynet, foi notificada em 4 de outubro. No dia seguinte, o governo divulgou oficialmente o incidente. Até o momento, não há confirmação independente de que a senha “123456” tenha sido efetivamente utilizada na invasão. As informações divulgadas, entretanto, apontam para um possível comprometimento de contas corporativas autorizadas a acessar uma base governamental que reúne dados de milhões de pessoas.

A fabricante de carteiras de criptomoedas Ledger identificou dispositivos adulterados com componentes eletrônicos maliciosos capazes de capturar frases de recuperação e permitir o roubo de ativos digitais. Os equipamentos comprometidos foram comercializados pela revendedora CryptoBilis, que atua no Sudeste Asiático. Em comunicados publicados na terça-feira, a empresa francesa informou que sua equipe de pesquisa em segurança encontrou implantes físicos escondidos dentro das carteiras. Esses componentes foram projetados para capturar informações exibidas nas telas dos dispositivos durante a configuração inicial. O principal alvo dos invasores eram as frases de recuperação compostas por 24 palavras, utilizadas para restaurar o acesso às criptomoedas armazenadas nas carteiras. Com essas informações, os criminosos conseguiram acessar os ativos das vítimas e realizar transferências não autorizadas. Chips escondidos transmitiam informações por conexão LTE Segundo a investigação da Ledger, os dispositivos adulterados continham implantes capazes de monitorar os dados apresentados na tela durante o processo de configuração. Quando a frase de recuperação de 24 palavras era exibida, o componente malicioso capturava essas informações e as transmitia por uma conexão LTE, utilizando um eSIM integrado. Esse mecanismo permitia que os invasores obtivessem as credenciais necessárias para recuperar as carteiras sem precisar comprometer diretamente o software ou os mecanismos criptográficos dos dispositivos. Os fundos das vítimas foram desviados em 9 de outubro de 2026, segundo a empresa. A Ledger ainda não confirmou o valor total dos prejuízos e pediu cautela em relação a estimativas não verificadas. Até o momento, os responsáveis pela adulteração dos equipamentos não foram identificados. Dispositivos adulterados podem passar por verificações de autenticidade Um dos aspectos mais relevantes da descoberta é que os implantes não comprometem necessariamente o Secure Element, componente de segurança utilizado pela Ledger para proteger operações criptográficas e informações sensíveis. Como esse elemento permanece intacto, dispositivos fisicamente adulterados podem continuar passando pelas verificações oficiais de autenticidade da fabricante. Isso significa que um equipamento pode ser reconhecido como legítimo pelos mecanismos de validação da Ledger e, ainda assim, conter componentes eletrônicos maliciosos instalados em seu interior. A empresa não divulgou quais modelos de carteiras foram afetados. Embora todos os roubos confirmados estejam relacionados a dispositivos vendidos pela CryptoBilis, a Ledger informou que também está analisando relatos de implantes em outros equipamentos e localidades. A maioria dos casos confirmados foi registrada no Sudeste Asiático. Ledger orienta clientes a interromper o uso dos dispositivos A fabricante publicou orientações específicas para consumidores que adquiriram carteiras por meio da CryptoBilis. Clientes que ainda não configuraram seus dispositivos devem evitar a ativação e entrar em contato com o suporte oficial da Ledger. Para aqueles que já utilizaram os equipamentos, a recomendação é transferir imediatamente os ativos para uma nova carteira, utilizando uma frase de recuperação completamente diferente. A empresa também alertou que nenhuma frase de recuperação deve ser inserida ou restaurada em dispositivos adquiridos da revendedora investigada. A medida busca impedir que informações adicionais sejam capturadas pelos componentes maliciosos. A Ledger orientou as vítimas a entrar em contato com a fabricante e com as autoridades policiais locais antes de abrir, desmontar ou enviar os equipamentos afetados. Revendedora suspende vendas durante investigação Após a divulgação do incidente, a CryptoBilis publicou um comunicado em seu site direcionando os clientes ao alerta oficial da Ledger. A empresa informou que suspendeu todas as vendas e remessas de dispositivos da fabricante enquanto a investigação estiver em andamento. A revendedora também declarou estar cooperando integralmente com os trabalhos de apuração. A Ledger afirmou acreditar que a quantidade de dispositivos comprometidos seja limitada, embora ainda esteja investigando possíveis ocorrências fora da rede de distribuição inicialmente identificada. O caso envolve uma adulteração física de equipamentos antes de sua utilização pelos consumidores, caracterizando um risco à cadeia de fornecimento de dispositivos de segurança. Nesse tipo de ataque, a proteção oferecida pelos componentes criptográficos pode não ser suficiente para impedir o comprometimento, já que informações confidenciais são capturadas por hardware adicional instalado no próprio equipamento.

Um engenheiro da OpenAI, de nacionalidade saudita, foi acusado pela Justiça federal dos Estados Unidos de instalar secretamente um dispositivo de gravação de áudio em uma sala de reuniões executivas da empresa, em São Francisco. O equipamento foi encontrado em um ambiente utilizado para discussões sobre pesquisas confidenciais, desenvolvimento de produtos e estratégias comerciais. O acusado é Abdulrahman Alfozan, de 35 anos, contratado pela OpenAI em julho de 2025. Segundo os promotores federais, ele teria conectado um dispositivo de gravação oculto a uma porta USB localizada na parte traseira de uma televisão instalada na sala. Alfozan compareceu à Justiça federal na terça-feira e responde à acusação de utilizar ou tentar utilizar um equipamento para interceptar comunicações orais. Caso seja condenado, poderá receber pena de até cinco anos de prisão e multa de US$ 250 mil. Dispositivo foi encontrado em sala com informações confidenciais De acordo com a denúncia criminal, funcionários da OpenAI descobriram o dispositivo em 30 de setembro, aproximadamente dois dias depois de sua instalação. O equipamento estava envolvido em papel higiênico e armazenava gravações criptografadas. A sala era frequentemente utilizada para reuniões envolvendo pesquisas proprietárias, planos de produtos, estratégias de negócios, relações comerciais e contatos com órgãos governamentais. Imagens de câmeras de segurança mostraram Alfozan nas proximidades do ambiente diversas vezes antes da descoberta do dispositivo. Segundo a acusação, ele não possuía autorização para entrar na sala nem para participar das reuniões realizadas no local. Investigações apontam buscas internas e consultas a chatbot Os promotores afirmam que Alfozan teria utilizado uma ferramenta interna de produtividade da OpenAI para pesquisar endereços de edifícios, calendários de salas de reunião e locais onde ocorreriam encontros de lideranças e executivos. Essas consultas teriam sido realizadas antes da instalação do equipamento de gravação. A investigação também identificou atividades suspeitas em uma conta de chatbot associada à esposa do engenheiro. Segundo os documentos judiciais, essa conta compartilhava diversos identificadores e características com a conta utilizada pelo próprio Alfozan. Os registros mostraram consultas específicas sobre como construir, instalar e acessar remotamente o dispositivo de gravação. As autoridades apresentaram essas informações como parte dos elementos que sustentam a acusação, sem que isso represente uma conclusão definitiva sobre a responsabilidade do investigado. Segundo dispositivo foi encontrado após retorno à sala Aproximadamente uma semana depois da descoberta inicial, novas imagens de segurança registraram Alfozan entrando na sala de conferências e aparentemente verificando a parte traseira da televisão. No mesmo dia, a equipe de segurança da OpenAI encontrou uma bolsa deixada sem supervisão pelo engenheiro. Dentro dela estavam sua carteira, documentos de identificação e um segundo dispositivo de gravação semelhante ao encontrado anteriormente. Os equipamentos e os registros de segurança passaram a integrar a investigação federal. O diretor do FBI, Kash Patel, afirmou que proteger a inovação americana em inteligência artificial é essencial para preservar a competitividade econômica e a segurança nacional dos Estados Unidos. Em sua declaração, Patel utilizou o termo superinteligência, expressão adotada pelo presidente Donald Trump para se referir à inteligência artificial. Autoridades não confirmaram envolvimento de governo estrangeiro Apesar da nacionalidade saudita do acusado e da natureza confidencial das informações discutidas na sala, os promotores não identificaram um possível destinatário das gravações. Também não há acusação de que Alfozan estivesse agindo em nome de um governo estrangeiro. Até o momento, as informações divulgadas não esclarecem se os áudios foram efetivamente acessados por terceiros ou se dados confidenciais da OpenAI foram transmitidos para fora da empresa. A investigação concentra-se na suposta instalação dos dispositivos e na tentativa de interceptação de conversas realizadas em um ambiente corporativo restrito.

Um ataque cibernético de grande escala comprometeu sistemas de refrigeração de centenas de supermercados franceses, permitindo que hackers elevassem a temperatura de refrigeradores e freezers a até 50°C durante a madrugada. A ação provocou incêndios, perdas de alimentos e prejuízos que podem chegar a dezenas de milhões de euros. O Ministério Público de Paris confirmou que o ataque atingiu equipamentos de refrigeração conectados de grandes redes varejistas em diferentes regiões da França. O primeiro-ministro Sébastien Lecornu determinou que a Agência Nacional de Segurança Cibernética francesa (ANSSI) investigasse o incidente. As autoridades francesas também iniciaram uma coordenação com outros países europeus para avaliar a extensão da campanha e identificar possíveis riscos para outras empresas. Segundo Félix Aimé, analista sênior de inteligência de ameaças da Sekoia, Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetados. Carrefour, Monoprix e Intermarché estão entre as redes atingidas O Carrefour confirmou que 80 supermercados foram afetados. A Monoprix, que opera aproximadamente 490 unidades na França, informou que 5% de suas lojas sofreram impactos. O grupo Les Mousquetaires, proprietário da rede Intermarché, relatou que os sistemas de refrigeração de aproximadamente 150 estabelecimentos foram submetidos a temperaturas de até 50°C durante seis horas consecutivas. A empresa informou que todos os alimentos comprometidos foram descartados para eliminar riscos à saúde dos consumidores. Em uma unidade da Intermarché no centro de Paris, funcionários foram vistos descartando carrinhos inteiros de produtos congelados, incluindo sorvetes completamente derretidos. A Cooperative U também confirmou ter sido alvo da campanha. Seu diretor-presidente, Dominique Schelcher, classificou o ataque contra equipamentos essenciais à conservação de alimentos como extremamente grave e sem precedentes. As redes E.Leclerc e Auchan não responderam aos pedidos de comentários. Embora ainda não exista uma estimativa consolidada dos prejuízos, Thierry Cotillard, presidente da Intermarché, afirmou à BFM TV que as perdas poderiam alcançar dezenas de milhões de euros em todo o país em apenas um dia. Vulnerabilidade em sistemas da Danfoss entra na investigação As investigações apontam para uma possível vulnerabilidade em softwares fornecidos pela fabricante dinamarquesa Danfoss, utilizados no gerenciamento de sistemas de refrigeração comercial. Supermercados normalmente utilizam controladores centralizados para administrar refrigeradores e freezers. Esses equipamentos podem ser acessados remotamente pela internet, permitindo que empresas de manutenção monitorem e ajustem temperaturas sem precisar estar fisicamente nas instalações. Essa conectividade também pode representar um vetor de ataque quando os sistemas apresentam vulnerabilidades ou utilizam versões desatualizadas de firmware. Segundo uma fonte próxima ao governo francês, a ANSSI identificou uma vulnerabilidade em software da Danfoss durante a investigação. A fabricante confirmou estar ciente de incidentes na França envolvendo um número limitado de sistemas de gerenciamento de refrigeração. De acordo com a empresa, os equipamentos afetados utilizavam versões antigas de firmware. A Danfoss afirmou que recomenda há bastante tempo a atualização dos sistemas compatíveis e a migração de equipamentos legados para soluções mais recentes. Em 9 de agosto, pesquisadores da equipe Team82, da Claroty, publicaram uma análise sobre vulnerabilidades no controlador Danfoss AK-SM 800A. O relatório descreveu falhas que poderiam permitir a invasores contornar mecanismos de autenticação e executar códigos nos dispositivos comprometidos. A Danfoss disponibilizou atualizações de software para corrigir os problemas. Entretanto, as informações divulgadas não confirmam se essas vulnerabilidades específicas foram exploradas nos ataques aos supermercados franceses. Ataques semelhantes já haviam afetado instalações militares americanas A campanha apresenta semelhanças com incidentes registrados no final de agosto em aproximadamente uma dúzia de supermercados destinados a militares nos Estados Unidos. Na ocasião, problemas provocados em sistemas de refrigeração também resultaram na perda de alimentos. Ainda não foi estabelecida uma ligação entre os dois episódios. A associação francesa Fédération du Commerce et de la Distribution (FCD) solicitou transparência à Danfoss sobre o incidente e afirmou que as redes varejistas trabalham para proteger os consumidores e restabelecer suas operações. Segundo a entidade, algumas unidades afetadas já haviam retomado o funcionamento. Christel Delberghe, diretora-geral da associação europeia EuroCommerce, destacou a necessidade de resiliência em toda a cadeia de abastecimento diante de ataques que comprometem equipamentos essenciais à operação comercial. Rede de supermercados na Holanda também enfrenta incidente cibernético Paralelamente, o grupo varejista Ahold Delhaize, responsável pela rede Albert Heijn, a maior dos Países Baixos, informou que estava enfrentando um problema de segurança em sua rede corporativa. Como medida preventiva, a companhia retirou diversos sistemas de operação. O aplicativo da Albert Heijn passou a exibir uma mensagem informando que as entregas de compras estavam indisponíveis devido a um incidente de cibersegurança. As vendas online representam aproximadamente 10% do faturamento da rede. As lojas físicas permaneceram abertas, enquanto concorrentes registraram aumento na demanda por entregas, segundo a agência holandesa ANP. A Ahold Delhaize afirmou que não havia motivos para associar seu incidente aos ataques registrados na França. O grupo também possui operações expressivas nos Estados Unidos, onde é o quarto maior varejista de alimentos. Sites das redes Stop & Shop, Giant, Hannaford e Food Lion apresentaram avisos de indisponibilidade temporária. Até o momento, não estava claro se outras operações do grupo haviam sido comprometidas.

A Microsoft registrou uma interrupção em serviços do Microsoft 365 que afetou clientes europeus, incluindo usuários na Alemanha e no Reino Unido. O incidente ocorreu no mesmo período em que a empresa encerrou o suporte ao Office LTSC 2021, versão do pacote de produtividade destinada a ambientes corporativos locais. A falha atingiu o Global Secure Access (GSA), solução utilizada por organizações para acessar serviços corporativos como Outlook, OneDrive, SharePoint Online, Microsoft Teams e computadores virtuais do Windows 365. Segundo a Microsoft, parte da infraestrutura do GSA apresentou desempenho abaixo dos níveis aceitáveis, comprometendo a conectividade com os serviços do Microsoft 365. Para reduzir os impactos, a empresa iniciou ajustes de tráfego e otimizações de desempenho. Os sistemas começaram a apresentar sinais de recuperação, embora alguns clientes ainda enfrentassem dificuldades para acessar os serviços por meio do GSA. Falha também comprometeu o acesso às informações de status Além dos problemas de conectividade, administradores corporativos tiveram dificuldades para consultar informações sobre a disponibilidade dos serviços. A Microsoft informou que alguns administradores poderiam não conseguir acessar o centro de administração do Microsoft 365 para verificar o estado dos sistemas. Na página oficial de integridade dos serviços, uma mensagem indicava que não existiam problemas ativos. Entretanto, outro aviso informava dificuldades para recuperar dados sobre incidentes, comunicados e histórico de disponibilidade. A situação dificultou o acompanhamento da interrupção pelos clientes afetados. Até o momento descrito no comunicado, a causa técnica específica da degradação de desempenho não havia sido esclarecida. Incidente coincide com encerramento do suporte ao Office 2021 LTSC A instabilidade ocorreu em um momento importante para clientes corporativos da Microsoft, coincidindo com o encerramento do suporte ao Office LTSC 2021. Com o fim do ciclo de suporte, a versão deixa de receber atualizações de segurança e correções oficiais, embora os aplicativos instalados continuem funcionando. A Microsoft incentiva a migração para o Microsoft 365, sua plataforma de produtividade baseada em assinaturas e serviços em nuvem. Entretanto, organizações que preferem manter aplicações instaladas localmente ainda podem optar pelo Office LTSC 2024. Para empresas que utilizam o Office LTSC 2021, o encerramento do suporte exige uma avaliação dos riscos de segurança, dos requisitos de conformidade e da necessidade de atualização ou substituição do software. Dependência da nuvem amplia impactos operacionais O incidente também evidencia os desafios enfrentados por organizações que dependem de serviços de produtividade hospedados na nuvem. Embora a infraestrutura afetada tenha sido o Global Secure Access, a falha comprometeu o acesso a diferentes aplicações corporativas integradas ao Microsoft 365. Para empresas que utilizam essas ferramentas em suas operações diárias, problemas de conectividade podem interromper a comunicação interna, dificultar o compartilhamento de documentos e reduzir a produtividade dos funcionários. A Microsoft informou que estava trabalhando na recuperação do desempenho da infraestrutura, mas não apresentou, nas informações divulgadas, uma explicação definitiva sobre a origem do problema.

A rápida expansão de modelos de inteligência artificial chineses, de baixo custo e de código aberto pode provocar uma reavaliação dos investimentos trilionários em infraestrutura de IA. A análise é do banco de investimentos Jefferies, que questiona se as grandes empresas de computação em nuvem conseguirão recuperar os recursos aplicados em data centers diante da queda contínua dos preços de processamento. Em relatório recente sobre os mercados asiáticos, o Jefferies estima que aproximadamente metade dos US$ 2,3 trilhões em contratos futuros acumulados por Microsoft, Alphabet, Amazon e Oracle esteja vinculada à OpenAI e à Anthropic. Entretanto, o avanço de modelos chineses, de pesos abertos e de modelos menores ameaça reduzir os preços praticados pelas empresas americanas, colocando em dúvida suas perspectivas de receita. Dados da plataforma OpenRouter mostram que modelos chineses processaram 76,12 trilhões de tokens na semana encerrada em 27 de setembro de 2026, contra apenas 4,37 trilhões no final de abril. No mesmo período de referência, os quatro principais fornecedores americanos processaram 14,2 trilhões de tokens. Outro fator destacado é o lançamento do Kimi K3, modelo de código aberto da chinesa Moonshot AI. Segundo a análise, a tecnologia já compete entre os modelos mais avançados, alcançando aproximadamente 95% do desempenho do Claude Fable 5, da Anthropic. Para o Jefferies, os mercados financeiros ainda não incorporaram completamente os efeitos dessa concorrência sobre a rentabilidade futura da inteligência artificial. Investimentos bilionários em data centers enfrentam incertezas As maiores empresas de infraestrutura em nuvem devem investir conjuntamente entre US$ 600 bilhões e US$ 800 bilhões em data centers durante 2026. Uma parcela crescente desses investimentos está sendo financiada por endividamento, em vez de recursos próprios. O problema, segundo o banco, é a incerteza sobre a origem das receitas necessárias para sustentar essa expansão. Com a chegada de alternativas competitivas e significativamente mais baratas, já não seria possível presumir que os grandes modelos de linguagem (LLMs) alcançarão rentabilidade. A queda dos preços cobrados por token compromete as projeções utilizadas para justificar investimentos em capacidade computacional. Essa questão afeta diretamente os grandes provedores de nuvem, que ampliaram suas estruturas considerando que empresas como OpenAI e Anthropic continuariam comprando grandes volumes de processamento. Embora o Jefferies considere que os investimentos em IA possam fazer sentido no longo prazo, o relatório aponta incertezas relevantes no horizonte intermediário. A instituição prevê que o setor poderá passar por uma grande reavaliação em um futuro relativamente próximo e questiona se os quatro principais provedores realmente investirão US$ 993 bilhões em despesas de capital em 2027. Lucros das gigantes de tecnologia também entram em discussão O relatório também levanta dúvidas sobre a composição dos resultados financeiros das grandes empresas de nuvem, especialmente quanto à participação de ganhos provenientes de investimentos em desenvolvedoras de modelos de IA. Segundo o Jefferies, os lucros anualizados das quatro companhias cresceram US$ 222 bilhões, alcançando US$ 581 bilhões nos quatro trimestres encerrados no segundo trimestre de 2026. Entretanto, a categoria de receitas e perdas não operacionais apresentou crescimento de US$ 224 bilhões na comparação anual, chegando a US$ 237 bilhões. Isso significa que, segundo os cálculos do banco, esses resultados responderam por todo o aumento registrado nos lucros. A análise sugere que parte desses ganhos pode estar relacionada à valorização de participações em empresas privadas de inteligência artificial. A situação levanta questionamentos sobre a sustentabilidade dos resultados, já que os grandes provedores investem em empresas das quais também esperam receber receitas futuras pela utilização de infraestrutura computacional. Setor de IA precisará gerar US$ 6 trilhões anuais até 2031 Um estudo da consultoria Bain & Company amplia as dúvidas sobre a viabilidade financeira da expansão da inteligência artificial. Segundo o Global Technology Report 2026, o setor precisará gerar aproximadamente US$ 6 trilhões em receitas anuais até 2031 para continuar financiando a infraestrutura necessária ao crescimento esperado da demanda. A Bain estima que as aplicações atuais de IA poderão representar cerca de US$ 1,8 trilhão desse montante, deixando uma diferença de US$ 4,2 trilhões. Novas aplicações, incluindo mecanismos de busca, publicidade, veículos autônomos desenvolvidos com IA e sistemas de simulação, poderiam acrescentar US$ 1,5 trilhão em receitas anuais. Mesmo nesse cenário, permaneceria uma lacuna de US$ 2,7 trilhões, que dependeria de produtos e aplicações ainda inexistentes. As projeções indicam que ganhos de produtividade corporativa, isoladamente, não serão suficientes para sustentar os investimentos previstos. A expansão financeira do setor dependerá da criação de novos mercados e aplicações capazes de transformar a crescente capacidade computacional em receitas recorrentes.

Três vulnerabilidades no webOS, sistema operacional das Smart TVs da LG, podem ser exploradas em conjunto para permitir que invasores obtenham acesso root a determinados modelos de televisores. O ataque pode ser realizado pela rede local, sem necessidade de PIN, autenticação prévia ou qualquer interação do proprietário. A LG disponibilizou uma correção para as falhas, conforme comunicado publicado pela SSD Secure Disclosure em 12 de outubro de 2026. A cadeia de exploração foi testada nos modelos LG 32LQ636BPSA e 27TQ600SW, equipados com webOS 7.5.7-25 e firmware 04.54.40. Ainda não há confirmação sobre a existência das vulnerabilidades em outros modelos ou versões do sistema. Os proprietários dos dispositivos afetados devem verificar a disponibilidade de atualizações de firmware. Até o momento, não foi divulgada uma solução alternativa para os equipamentos que ainda não puderem receber a correção. Como funciona a cadeia de ataque O ataque começa por um serviço exposto na porta 3001 da televisão, utilizado pelo aplicativo LG ThinQ durante o processo de pareamento. O invasor reutiliza um manifesto do aplicativo interno sync-demo, já presente no dispositivo e assinado com um certificado de teste considerado confiável pelo firmware. Uma permissão contida nesse manifesto faz com que o serviço de pareamento ignore a solicitação do PIN e forneça uma chave privilegiada. Com essa chave, o atacante consegue iniciar outro aplicativo integrado ao sistema, chamado cmp-client, direcionando-o para uma página controlada pelo próprio invasor. O problema ocorre porque o aplicativo não valida o destino da navegação. Dessa forma, a página carregada mantém acesso ao PalmServiceBridge, uma interface interna responsável pela comunicação com serviços do sistema operacional. Por meio dessa interface, o invasor consegue acessar o serviço de registro de eventos pmlogd e inserir comandos de shell em um campo de entrada que não realiza a validação adequada. Como o pmlogd é executado com privilégios de root, os comandos injetados também são executados com esse nível de permissão, concedendo ao atacante controle privilegiado sobre o sistema da televisão. Histórico de vulnerabilidades no webOS Esta não é a primeira vez que serviços acessíveis pela rede local permitem obter privilégios elevados em Smart TVs da LG. Em 2024, a Bitdefender divulgou outro conjunto de vulnerabilidades no webOS que possibilitava acesso não autenticado pela rede. As falhas afetavam componentes diferentes e foram corrigidas em março daquele ano. Outra cadeia de exploração foi demonstrada durante o TyphoonPWN 2025, utilizando uma vulnerabilidade de travessia de diretórios (path traversal) em uma porta diferente. A nova cadeia foi apresentada por um pesquisador anônimo durante o TyphoonPWN 2026, realizado em maio, em Seul, na Coreia do Sul. A descoberta conquistou o terceiro lugar na categoria LG webOS da competição. Até o momento, as três vulnerabilidades não receberam identificadores CVE, e não existem relatos de exploração ativa em ataques reais. Embora a exploração dependa de acesso à mesma rede local da televisão, a possibilidade de executar comandos com privilégios de root representa um risco para dispositivos vulneráveis que permaneçam sem atualização.