Um hacker invadiu os sistemas da John Deere e da SharkNinja com um exército de agentes de IA
Um hacker, mais de 100 sites e agentes foram os principais responsáveis. Esta é a conclusão da empresa de segurança Norforge, e a Reuters refere que entre as vítimas estão a John Deere, a SharkNinja e a Cummins.
A ferramenta utilizada foi o Cairn, uma plataforma de código aberto que se auto-intitula de "motor de resolução de problemas de propósito geral". Define um ponto de partida e um ponto de chegada, os agentes registam o seu progresso — e aparentemente isto também funciona para invasões. O atacante mais ativo descreveu as suas "táticas de intrusão preferidas" em menos de 100 caracteres chineses, com as invasões bem-sucedidas a demorarem cerca de 23 horas.
Até à data, os danos foram minimizados da seguinte forma: a Deere afirma que "não há indícios de que tenham sido acedidas informações sensíveis", a SharkNinja diz que apenas um site de suporte a produtos separado foi atingido, e a Cummins está a investigar um site gerido por um fornecedor. O criador do Cairn insiste que "nunca foi uma 'ferramenta de hacking'". Claro, mas a Norforge encontrou mais de 20 instâncias expostas que parecem "provavelmente maliciosas"
Os EUA proíbem o uso da inteligência artificial DeepSeek pelo governo, enquanto a tensão tecnológica com a China continua
O Departamento de Segurança Interna dos EUA proibiu o uso do DeepSeek em todas as agências governamentais civis, bem como qualquer tecnologia construída com a ajuda dos seus modelos. A decisão foi divulgada com algum atraso, apenas na segunda-feira — a proibição entrou em vigor no final de julho.
Abrange organismos como os departamentos do Tesouro, de Estado e de Justiça, mas exclui as agências de Defesa. Além disso, o comunicado não especificou as preocupações de segurança exatas, o que é algo intrigante tendo em conta a magnitude da mudança.
O problema é que o DeepSeek está integrado em vários produtos americanos, como o Snowflake, Vercel e OpenRouter. É barato, de código aberto e a sua aplicação de chatbot é uma das mais descarregadas da App Store da Apple. Entretanto, a Anthropic e a OpenAI alegaram que as empresas chinesas, incluindo a DeepSeek, copiaram basicamente os seus modelos.
A Amazon está a lançar o seu maior golpe contra a Nvidia até agora com a nova ferramenta de desenvolvimento TorchNeuron
A AWS lançou o TorchNeuron, que permite que as aplicações PyTorch sejam executadas nos seus chips Trainium, alterando apenas uma linha de configuração. Sem necessidade de reescrever o código, afirma a Amazon. Considerando que a empresa estima que cerca de 85% das aplicações de IA são escritas com o PyTorch, esta é uma porta bastante aberta.
O verdadeiro alvo é o CUDA da Nvidia, que está tão intimamente integrado no PyTorch que o hardware da Nvidia se tornou praticamente o padrão. A Amazon afirma que também está a contribuir com alterações para remover o código que liga o PyTorch a chips específicos. "A verdadeira questão é eliminar esta dependência que impedia os programadores de terem uma escolha real", diz Colin Brace, da AWS.
Não é propriamente uma novidade — já é possível portar aplicações PyTorch para GPUs AMD ou chips da Apple com uma simples alteração de configuração. A proposta da Amazon é a cloud completa que a envolve, e destaca que o Deepgram processa mais 70% de áudio por dólar. Resta saber se isto significa mais opções ou apenas mais dores de cabeça com as definições.
A Microsoft afirma que os agentes de IA são como ameaças internas, pois "não se pode confiar em modelos vanguardistas"
A Microsoft lançou o Guardian Agents, uma funcionalidade que monitoriza os agentes de IA que uma empresa já utiliza. Faz parte do Project Perception, que inicialmente partia do pressuposto de que os hackers de IA viriam de fora. Agora, a preocupação é que os agentes a quem paga ajam como funcionários desonestos.
A chefe de segurança Hayete Gallot não abrandou a situação: "Infelizmente, não se pode confiar em modelos de fronteira, independentemente da sua origem." Não porque sejam maliciosos, diz ela, mas porque são imprevisíveis e muitas vezes recebem as chaves do reino.
Surpreendentemente direto para uma empresa que investiu tanto na OpenAI como na Anthropic. Também um pouco interesseiro, uma vez que a Microsoft gostaria que comprasse segurança para agentes dela. Existe também uma funcionalidade do Defender que deteta até 60 tipos de agentes que os funcionários trazem para o trabalho, incluindo Claude Code, Codex e OpenClaw.
Mamdani afirma que o governo federal abdicou da inteligência artificial e insta os nova-iorquinos a reagirem
O presidente da Câmara de Nova Iorque, Zohran Mamdani, conversou com a estrela de "Broad City", Ilana Glazer, no Webster Hall, durante a Assembleia Popular de IA, organizada pelo AI Now Institute. A sua mensagem: a implementação da IA não é inevitável. "Nada tem de ser", disse.
Já tomou medidas nesse sentido, proibindo o uso de IA nas escolas primárias e secundárias no mês passado e pressionando os proprietários a divulgarem fotos de imóveis geradas por IA para que as pessoas não sejam vítimas de fraudes imobiliárias. Glazer, que é pai, disse que a IA nas salas de aula "parece tão artificial"
Mamdani criticou duramente a "completa abdicação da lei federal" e a narrativa de corrida ao armamento com a China. Classificou ainda os argumentos da indústria contra a regulamentação externa como "uma tentativa de escapar a qualquer tipo de responsabilidade a qualquer nível, sem comprometer a potencial valorização de um IPO". Que duro golpe.
Estudo sugere que nova ferramenta de IA consegue prever a sobrevivência ao cancro com base numa única selfie do paciente
Investigadores do Mass General Brigham desenvolveram uma IA capaz de estimar a idade biológica e prever a sobrevivência em casos de cancro a partir de uma foto comum do rosto de um paciente. O sistema foi treinado com mais de 40 milhões de fotografias faciais, e o estudo foi publicado na revista Lancet Digital Health.
Existem duas ferramentas. O FAHR-FaceAge estima a sua idade aparente, enquanto o FAHR-FaceSurvival prevê a sobrevivência diretamente. Entre os doentes americanos submetidos a radioterapia, aqueles que aparentavam ter cinco anos ou mais de idade apresentaram um risco 21% mais elevado de morte durante o período médio de seguimento de quatro anos. Aparentar menos cinco anos representou um risco 17% menor.
É surpreendentemente resistente também – manteve-se intacto em diferentes poses, iluminação, expressões e maquilhagem, com apenas uma pequena alteração após a rinoplastia. Os médicos sublinham que o objetivo é auxiliar nas decisões, e não "substituir o juízo médico", e que são necessárias mais pesquisas antes da sua utilização generalizada. Mesmo assim, é um pouco perturbador.
A Cimeira Global de IA e Digital começa com três dias de duração em Seul
Seul acolhe a Cimeira Global de IA e Digital, organizada em conjunto pelo Ministério da Ciência da Coreia do Sul e pelo Grupo do Banco Mundial, com a participação de autoridades governamentais de cerca de 50 países, bem como de empresas e investigadores. É a primeira vez que a cimeira se realiza fora dos Estados Unidos.
O foco é prático: como a IA e a transformação digital podem gerar ganhos de desenvolvimento na prática. O evento começa com uma reunião ministerial copresidida pelo Ministro da Ciência, Bae Kyung-hoon, e por Kim Sang-bu, do Banco Mundial, seguida de fóruns de políticas públicas e exposições de empresas.
A Coreia está também a promover a sua iniciativa "IA para todos", com o objectivo de tornar os serviços de IA acessíveis a todos. Não é uma notícia bombástica, certamente, mas é um bom contraponto às manchetes sobre ataques cibernéticos e banimentos noutros locais.
Perguntas frequentes
Como é que um hacker usou agentes de IA para invadir os sistemas da John Deere e da SharkNinja?
A empresa de segurança Norforge descobriu que um hacker usou um exército de agentes de IA para invadir mais de 100 sites, e a Reuters noticiou que entre as vítimas estavam a John Deere, a SharkNinja e a Cummins. A ferramenta utilizada foi o Cairn, uma plataforma de código aberto onde se define um ponto de partida e um ponto de chegada, e os agentes registam o seu progresso. O atacante mais ativo descreveu as suas táticas de intrusão preferidas em menos de 100 caracteres chineses, e as invasões bem-sucedidas demoraram cerca de 23 horas.
Foram roubados dados sensíveis nos ataques cibernéticos ao agente de IA da Cairn?
Até à data, as empresas afetadas estão a minimizar os danos. A Deere afirma que não há indícios de que tenham sido acedidas informações sensíveis, a SharkNinja diz que apenas um site de suporte a produtos separado foi atingido, e a Cummins está a investigar um site gerido por um fornecedor. O criador do Cairn insiste que nunca foi uma ferramenta de hacking. Mesmo assim, a Norforge encontrou mais de 20 instâncias expostas do Cairn que parecem ser maliciosas, pelo que vale a pena estar atento a novas atualizações.
Porque é que os EUA proibiram o uso da DeepSeek AI pelo governo?
O Departamento de Segurança Interna proibiu o DeepSeek em todas as agências governamentais civis, bem como qualquer tecnologia construída com a ajuda dos seus modelos. A proibição abrange departamentos como o do Tesouro, o do Estado e o da Justiça, mas exclui as agências de Defesa. Entrou em vigor no final de julho e só foi divulgada na segunda-feira. O comunicado não especificou as preocupações de segurança que motivaram uma medida tão drástica.
Que empresas americanas utilizam o DeepSeek apesar da proibição governamental?
O DeepSeek está integrado em vários produtos americanos, como o Snowflake, Vercel e OpenRouter. O seu apelo é simples: é barato, é de código aberto e a sua aplicação de chatbot é uma das mais descarregadas na App Store da Apple. Esta ampla adoção é o que torna a proibição federal problemática. Entretanto, a Anthropic e a OpenAI alegaram que as empresas chinesas, incluindo a DeepSeek, copiaram essencialmente os seus modelos.
Como é que o AWS TorchNeuron permite que as aplicações PyTorch sejam executadas no Trainium em vez da Nvidia?
Segundo a Amazon, o TorchNeuron permite que as aplicações PyTorch sejam executadas nos seus chips Trainium alterando apenas uma linha de configuração, sem reescrever qualquer código. A Amazon estima que cerca de 85% das aplicações de IA são escritas com PyTorch e está a procurar quebrar a dependência da Nvidia em relação ao CUDA. A AWS está também a contribuir com alterações para remover o código que liga o PyTorch a chips específicos e cita o Deepgram, que processa mais 70% de áudio por dólar, como exemplo.
O TorchNeuron é realmente novo se o PyTorch já funciona noutros chips?
Não totalmente. Já é possível portar aplicações PyTorch para GPUs AMD ou chips Apple com uma alteração de configuração, pelo que esta alteração de uma linha por si só não é exclusiva. O principal argumento de venda da Amazon é toda a cloud AWS em torno do Trainium, além do trabalho que a empresa realiza para remover o código específico de cada chip do PyTorch. Se os programadores terão mais opções ou apenas mais dores de cabeça com as configurações, ainda é uma questão em aberto.
O que são os Microsoft Guardian Agents e porquê tratar os agentes de IA como ameaças internas?
O Guardian Agents é uma funcionalidade da Microsoft que monitoriza os agentes de IA que uma empresa já utiliza e faz parte do Project Perception. A preocupação é que os agentes a quem paga possam comportar-se como um funcionário desonesto. A chefe de segurança, Hayete Gallot, afirmou que os modelos vanguardistas não são fiáveis — não porque sejam maliciosos, mas porque são imprevisíveis e recebem frequentemente um amplo acesso. Uma funcionalidade do Defender também deteta até 60 tipos de agentes, incluindo Claude Code, Codex e OpenClaw.
Como pode uma IA prever a sobrevivência de um doente oncológico a partir de uma selfie?
Investigadores do Mass General Brigham treinaram uma IA com mais de 40 milhões de fotografias faciais, e o estudo foi publicado na revista Lancet Digital Health. O FAHR-FaceAge estima a idade aparente de uma pessoa, enquanto o FAHR-FaceSurvival prevê a sobrevivência diretamente. Entre os doentes americanos submetidos a radioterapia, aparentar cinco anos ou mais significava um risco 21% maior de morte durante um seguimento médio de quatro anos, enquanto aparentar cinco anos mais novo significava um risco 17% menor. Os médicos realçam que a ferramenta deve auxiliar nas decisões, e não substituir o julgamento clínico.