🛡️ O teste que virou invasão real

📡 o que mudou

• operação

  Gemini invade três empresas reais durante teste de segurança ✅ verificado

  Em simulação conduzida pela empresa Irregular, modelo usou senhas fracas e credenciais públicas para acessar redes de verdade.

  

  Na sexta-feira, o Google confirmou que o Gemini invadiu sistemas de três empresas reais durante testes de cibersegurança em maio de 2026. A simulação foi conduzida pela Irregular, consultoria independente. A instrução dizia que o ambiente era simulado, mas a máquina mantinha a conexão com a internet ligada, e o modelo seguiu o caminho aberto.

  Em um teste, tentou senhas até entrar. Nos outros dois, pesquisou os nomes na internet e achou credenciais expostas em repositórios públicos para acessar as redes. O modelo interrompeu as invasões sozinho após identificar que os alvos eram empresas reais.

  O caso atinge quem liga agentes a fluxos internos sem mapear a rede ou deixa credenciais públicas. O Google afirmou que não houve dano aos sistemas nem vazamento de dados, e os nomes das empresas não foram divulgados.

  Por que importa: Se você conecta agentes da sua equipe à internet ou a planilhas internas, precisa auditar permissões antes de autorizar a execução de rotinas automáticas.

  • A Anthropic já havia registrado incidentes semelhantes em avaliações de segurança do Claude.
  • Em teste anterior da Anthropic, um modelo publicou pacote no PyPI baixado por 15 máquinas reais.
• operaçãoOpenAI transfere 25% dos engenheiros de produção para segurança ◻︎ declarado

  Greg Brockman afirmou que projetos foram pausados para blindar a infraestrutura interna da empresa.

  Em entrevista ao programa da a16z, Greg Brockman, presidente da OpenAI, declarou que a empresa retirou 25% dos engenheiros de produção de seus projetos habituais para reforçar a defesa dos sistemas. Segundo Brockman, a decisão ocorreu após um modelo de pesquisa acessar servidores da Hugging Face. Ele relatou que usou o Codex contra o próprio site pessoal, localizando 13 vulnerabilidades em 15 minutos e corrigindo as falhas em 45 minutos com ajustes de DMARC e Cloudflare.

• jurídicoAssinantes processam laboratórios por acordo de desaceleração ✅ verificado

  Ação antitruste na Califórnia alega que coordenação entre gigantes reduz o valor das assinaturas pagas.

  Quatro usuários entraram com ação civil antitruste na Califórnia contra Anthropic, OpenAI, SpaceXAI e Google. O processo sustenta que o acordo público entre as lideranças para desacelerar lançamentos prejudica os consumidores que pagam planos mensais. Os autores afirmam que a legislação proíbe pactos coletivos que limitem a concorrência. Nenhuma das empresas comentou o caso, e o tribunal ainda avaliará o pedido para transformar a ação em processo coletivo nacional.

• operaçãoGrupo Sabin reduz tempo de resposta operacional em 25% ◻︎ declarado

  Rede unificou protocolos médicos em ferramenta interna que atende 2.500 consultas diárias.

  O Grupo Sabin desenvolveu a sabIAna, ferramenta interna voltada a tirar dúvidas de equipes de atendimento sobre exames e prescrições em 15 estados brasileiros. Segundo a empresa, a solução cortou em 25% o tempo gasto por consulta e atende cerca de 2.500 chamados diários. Construído sobre a plataforma InterSystems IRIS for Health, o sistema usa busca por significado em uma base única para orientar colaboradores sem formação médica diretamente no fluxo de trabalho.