Modelos menores de inteligência artificial podem estar a poucos meses de conseguir se replicar em dispositivos conectados à internet sem ajuda humana, segundo alerta da Anthropic. A empresa testou essa capacidade em aparelhos como televisores com Android e eletrodomésticos inteligentes.
O avanço chama atenção para os riscos de disseminação automática de IA em ambientes do dia a dia, fora do controle direto de usuários. Com a replicação em dispositivos domésticos, cresce a necessidade de avaliar segurança e limites para esse tipo de tecnologia em produtos conectados.
A Meta anunciou a série de modelos de inteligência artificial Muse Wonder, com versões Muse Wonder e Muse Wonder Full, voltadas a executar tarefas complexas com mais autonomia. Os agentes contam com memória entre conversas e conseguem manter um objetivo mesmo diante de erros, com aplicações que vão de organização de finanças pessoais à análise de contratos e ao desenvolvimento de softwares.
O Muse Wonder já está disponível para desenvolvedores e criadores via Meta Model API e Muse Code, enquanto o Muse Wonder Full é exclusivo para assinantes do Muse Code. A Meta diz que os modelos usam Active Memory para recuperar informações relevantes de interações anteriores e Active Focus para perseguir objetivos, testar abordagens, corrigir erros e solicitar confirmação do usuário antes de ações importantes, além de reforçar segurança e proteção de dados.
Um engenheiro da OpenAI é acusado de esconder um dispositivo de gravação de áudio em um pedaço de papel higiênico e instalá-lo atrás de um monitor em uma sala de reuniões executivas em um escritório em São Francisco. Segundo uma queixa criminal tornada pública, Abdulrahman Alfozan teria passado semanas consultando um “productivity agent” e um chatbot de IA para planejar a operação, incluindo o uso de uma ferramenta interna para checar reuniões no local.
A acusação também afirma que ele teria usado uma conta de chatbot ligada à esposa para tirar dúvidas técnicas sobre a instalação do equipamento. Após uma varredura de contravigilância em 30 de setembro, a equipe de segurança da OpenAI encontrou o dispositivo e acionou o FBI, além de desativar gradualmente o acesso de Alfozan aos sistemas da empresa durante a investigação.
Criminosos estão usando páginas hospedadas no próprio domínio do ChatGPT para levar usuários do Windows a instalar malware e assumir o controle do computador. A campanha foi identificada pela Huntress e explora GPTs personalizados publicados dentro do chatgpt.com, incluindo um modelo malicioso chamado “Plus 5.6”, que imita um produto oficial da OpenAI.
O ataque começa quando a vítima acessa o GPT e recebe um aviso falso de disponibilidade limitada, com encaminhamento para uma página que simula uma verificação da Cloudflare. A partir daí, a vítima é instruída a copiar e executar um comando no PowerShell, que dispara downloads e instala silenciosamente um MSI malicioso; ao final, o sistema passa a ter um RAT com capacidade de acessar câmera, microfone e arquivos. A OpenAI retirou do ar um dos GPTs denunciados em 25 de setembro, mas a Huntress encontrou outra versão ligada à mesma campanha dois dias depois.
Golpistas continuam explorando fraudes “old-school” com cartões, como cartas falsas que prometem um novo cartão de crédito e pedem ativação via QR code ou URL. Portugal, França e Alemanha já registraram ondas desse tipo, em que criminosos enviam cartões ou cartas de substituição para induzir vítimas a acessarem sites bancários falsos e informarem dados.
A escalada também aparece em casos de skimming, incluindo acusações contra dois romenos por suposto roubo de benefícios SNAP usando cartões EBT com tarja magnética. O texto aponta que a popularidade desse tipo de fraude cresceu desde cerca de 2021 e que a produção de cartões falsos personalizados pode ter ficado mais barata com o uso de IA para copiar designs a partir de imagens.
Pesquisadores do Varonis Threat Labs identificaram a falha CoSnitch no Copilot da Microsoft, que permitia roubo silencioso de dados de contas conectadas com apenas um clique. A brecha também possibilitava manipular a memória do assistente a partir de um link malicioso, usando técnicas de “meta-hacking” para fazer o sistema revelar comandos internos.
A correção oficial foi disponibilizada na versão web do Copilot nesta terça-feira (18), após a equipe comunicar o problema à Microsoft em dezembro de 2025. Os analistas não encontraram evidências de exploração por criminosos, mas relataram que a exploração dependia apenas de abrir um link, com acesso a serviços como Gmail e Google Drive e capacidade de consultar senhas, ler a agenda e localizar documentos.
Criminosos se passam por gerentes e funcionários de bancos para convencer vítimas a fazer operações que transferem o próprio dinheiro, explorando medo e urgência. Em um dos casos citados, o prejuízo chegou a cerca de R$ 600 mil, com retirada da conta, uso de cheque especial e contratação de financiamento em nome da vítima.
A fraude costuma começar com mensagem ou ligação que parece legítima, usando dados pessoais como nome e CPF e, muitas vezes, até fotos e número associados ao gerente. A abordagem combina autoridade e pressão por ação imediata, e pode incluir reprodução de voz com apoio de inteligência artificial para aumentar a credibilidade, levando a vítima a conduzir procedimentos no aplicativo até o dinheiro ser movimentado.
:quality(85)/8a6bd4f1-2d9c-47b6-a810-38252fc02f18.png)
/https://i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/2/C/aFgiO0SIKmAQzQojN5pg/captura-de-tela-2026-08-09-202626.png)