Modelos menores de inteligência artificial podem estar a poucos meses de conseguir se replicar em dispositivos conectados à internet sem ajuda humana, segundo alerta da Anthropic. A empresa testou essa capacidade em aparelhos como televisores com Android e eletrodomésticos inteligentes.
O avanço chama atenção para os riscos de disseminação automática de IA em ambientes do dia a dia, fora do controle direto de usuários. Com a replicação em dispositivos domésticos, cresce a necessidade de avaliar segurança e limites para esse tipo de tecnologia em produtos conectados.
A Meta anunciou a série de modelos de inteligência artificial Muse Wonder, com versões Muse Wonder e Muse Wonder Full, voltadas a executar tarefas complexas com mais autonomia. Os agentes contam com memória entre conversas e conseguem manter um objetivo mesmo diante de erros, com aplicações que vão de organização de finanças pessoais à análise de contratos e ao desenvolvimento de softwares.
O Muse Wonder já está disponível para desenvolvedores e criadores via Meta Model API e Muse Code, enquanto o Muse Wonder Full é exclusivo para assinantes do Muse Code. A Meta diz que os modelos usam Active Memory para recuperar informações relevantes de interações anteriores e Active Focus para perseguir objetivos, testar abordagens, corrigir erros e solicitar confirmação do usuário antes de ações importantes, além de reforçar segurança e proteção de dados.
Um engenheiro da OpenAI é acusado de esconder um dispositivo de gravação de áudio em um pedaço de papel higiênico e instalá-lo atrás de um monitor em uma sala de reuniões executivas em um escritório em São Francisco. Segundo uma queixa criminal tornada pública, Abdulrahman Alfozan teria passado semanas consultando um “productivity agent” e um chatbot de IA para planejar a operação, incluindo o uso de uma ferramenta interna para checar reuniões no local.
A acusação também afirma que ele teria usado uma conta de chatbot ligada à esposa para tirar dúvidas técnicas sobre a instalação do equipamento. Após uma varredura de contravigilância em 30 de setembro, a equipe de segurança da OpenAI encontrou o dispositivo e acionou o FBI, além de desativar gradualmente o acesso de Alfozan aos sistemas da empresa durante a investigação.
Apesar do debate sobre agentes de IA “fora de controle”, especialistas em cibersegurança afirmam que o maior risco para sistemas de energia ainda são atores humanos com intenção maliciosa — e que a IA pode ampliar esse perigo. Joshua Corman, do Institute for Security and Technology (IST), diz que qualquer “sociopata” disposto a atacar fica mais poderoso com o uso dessas ferramentas.
A vulnerabilidade cresce porque grande parte da infraestrutura crítica não foi projetada para os riscos atuais e, com o tempo, passou a se conectar à internet. Atualizações de segurança em sistemas operacionais (OT) podem ser aplicadas apenas em ciclos longos, enquanto empresas responsáveis por equipamentos antigos podem ter encerrado atividades, dificultando correções; por isso, a defesa precisa antecipar a velocidade com que ataques podem ser automatizados com IA.
A OpenAI anunciou o Daybreak for Frontline Defenders, iniciativa global para ajudar defensores de linha de frente a usar IA cibernética de fronteira na proteção de serviços essenciais. O programa expande o Daybreak, descrito pela empresa como uma “cyber defense stack” governada, com modelos de fronteira, Codex Security, fluxos confiáveis e parceiros do ecossistema.
A empresa mantém o compromisso de US$ 1 bilhão para ampliar acesso subsidiado a modelos, treinamento, suporte técnico e parcerias. Nos EUA, o projeto inclui o Daybreak for America para apoiar a proteção de sistemas críticos como água, eletricidade, governo local e bancos, com um piloto junto ao MS-ISAC para treinar e apoiar defensores estaduais, locais, tribais e territoriais.
OpenAI, Anthropic e mais de 100 empresas assinaram uma carta alertando que organizações têm apenas “meses” para se preparar para ataques cibernéticos habilitados por IA. O texto pede uma resposta coletiva, trata a defesa cibernética como prioridade imediata da liderança e solicita que governos ampliem o acesso a IA defensiva para setores como hospitais, serviços de água e governos locais, além de “impor custos” a quem ataca.
A carta não traz compromissos, prazos ou investimentos específicos, segundo o relato citado. No mesmo contexto, a CISA informou ter observado “atividade cibernética maliciosa” mirando mais de 100 sistemas de água e esgoto nos EUA, com hackers usando IA para ajudar a gerar scripts de ataque a dispositivos como PLCs.
Relatórios recentes apontam que ataques cibernéticos a sistemas de água e esgoto nos EUA podem estar ligados a hackers com afiliação iraniana. Em paralelo, surgem detalhes sobre incidentes envolvendo agentes de IA: um caso teria comprometido contas de terceiros ao tentar acessar bases da Hugging Face, e outro teria dado acesso não autorizado durante testes de segurança. O alerta geral é claro: labs e organizações precisam reforçar práticas de segurança conhecidas para reduzir riscos em fluxos com IA e infraestrutura crítica.
