O uso militar de IA acelera e já mostra riscos: uma alucinação quase levou a uma operação militar dos EUA, e o Pentágono atribuiu parte de um ataque a uma escola no Irã à dependência de IA. Drones com modelos pequenos identificam alvos sozinhos.
IA e cibersegurança
Modelos atingiram níveis críticos de capacidade ofensiva em cibersegurança, e empresas criaram programas de acesso para defesa de governos e serviços essenciais. Ataques com apoio de IA e roubo de contas de assistentes já são registrados.

Linha do tempo
novembro de 2026 · 2 fatos
5 novNível de hype: ProdutoOrigem: EUA
OpenAI lança o GPT-6 Cyber, com risco "Crítico", para clientes verificadosO modelo, feito para achar e explorar falhas, ficou restrito a clientes verificados e recebeu a classificação mais alta do quadro de segurança da empresa.
Produto disponível: O modelo existe e está em uso, mas só para clientes verificados; os números de falhas achadas vêm da própria OpenAI.
Fontes: The Economic Times · Tech (inglês)
4 novNível de hype: AnúncioOrigem: EUA
OpenAI leva o GPT-5.6 Cyber ao AWS GovCloud; programa achou falha no UbuntuO Daybreak Red atende clientes aprovados para trabalho autorizado de cibersegurança; num caso relatado, a falha foi achada em duas horas.
Anúncio ou fato confirmado: Anúncio da OpenAI com acesso restrito a clientes aprovados; o caso da falha é um relato de um usuário, citado pelo TechCrunch.
Fontes: OpenAI News (inglês) · TechCrunch · IA (inglês)
outubro de 2026 · 1 fato
4 outNível de hype: AnúncioOrigem: EUA
Google pausa recompensa por bugs em código aberto após alta de envios de IAO Google disse que a pausa, vigente desde 1º de outubro, se deve a um aumento relevante de envios automatizados, a maioria inválida.
Anúncio ou fato confirmado: É decisão comunicada pela própria empresa em seus canais, já em vigor; o motivo apresentado é declaração do Google, sem dados independentes.
Fontes: TechCrunch · IA (inglês)
Histórico anterior · 93 fatos
Veja a história completa
outubro de 2026 · 4 fatos
- 2 outGeórgia faz reunião de emergência após teste ligar eleitores a votos com IA
- 1 outShinhan Bank tem dados de 25 mil clientes vazados; fontes falam em uso de IA no ataque
- 1 outHackers ligados à China usam identidades falsas de especialistas em IA, diz Proofpoint
- 1 outCloudflare testa o próprio firewall com IA atacante e registra 1.107 tentativas
setembro de 2026 · 27 fatos
- 30 setUso ativo de IA por funcionários do varejo sobe de 39% para 65% em um ano, diz Netskope
- 30 setFrancesa Sekoia libera plataforma de agentes de IA para análise de ameaças cibernéticas
- 30 setAnthropic diz que o GLM-5.3, modelo aberto da Zhipu, quase iguala o Mythos em exploits
- 30 setOpenAI diz ter desmontado campanha coordenada para copiar o raciocínio de seus modelos
- 29 setVisa abre o código de parte de sua defesa cibernética após brechas achadas pelo Mythos
- 27 set77% dos chefes de segurança no Brasil veem risco na IA generativa, diz Proofpoint
- 25 setCerca de 16 mil bancos de dados no Supabase expõem dados pessoais, diz UpGuard
- 25 setMicrosoft lança centro de segurança no Defender com agentes de IA
- 24 setOpenAI deve apresentar o GPT-6 Cyber nos próximos dias
- 24 setAtaque com agentes de IA invadiu lojas online e roubou 600 mil cartões, diz Gambit
- 23 setGrupo usou agentes de IA para escolher e atacar 6 mil alvos em 107 países
- 23 setMalware rouba sessões do Claude e consome tokens mesmo com dois fatores ativados
- 23 setOpenAI estende acesso de ciberdefesa ao governo da Ucrânia
- 23 setBrasil e outros países da América Latina relatam dificuldade de acessar o Mythos
- 22 setMicrosoft derruba plataforma que usava IA para invadir 12 mil contas
- 22 setGrupo de bancos alerta para golpes e vazamentos com agentes de IA que fazem compras
- 21 setMuse, da Meta, tem falha grave que permite sequestrar o agente
- 20 setAssistente de código da Z.ai enviava dados de usuários sem consentimento
- 18 setPesquisadores usam modelo chinês gratuito para achar falha que expôs câmera no TikTok
- 18 setPesquisadores usaram o Claude para invadir conta de funcionário da OpenAI
- 18 setRelatório da Anthropic liga cinco usos maliciosos do Claude à França e à África francófona
- 8 setPatch da Microsoft deste mês antecipa onda de ataques com ajuda de IA
- 8 setHackers roubam tokens de assinantes do Claude
- 8 setChrome passa a ter atualizações a cada duas semanas por causa da IA
- 4 setTécnica de texto invisível usada contra IA passa a ser usada por spammers
- 3 setOpenAI destina US$ 1 bilhão para proteger serviços essenciais com IA
- 2 setGoogle cria programa de ciberdefesa com IA para governos
agosto de 2026 · 6 fatos
- 20 agoGrok vaza dados de usuários quando instruções maliciosas vêm criptografadas
- 19 agoPesquisadores dizem que a OpenAI cortou seu acesso a programa de ciberdefesa
- 18 agoCopilot, da Microsoft, tinha parâmetro secreto que permitia roubo de senhas
- 12 agoAtaque à cadeia de suprimentos de pacote de IA vaza terabytes de credenciais
- 11 agoModelos de ciberdefesa da OpenAI chegam à AWS
- 10 agoOpenAI lança GPT-5.6-Cyber para parceiros autorizados de ciberdefesa
julho de 2026 · 10 fatos
- 30 julGoogle corrigiu mais falhas no Chrome em junho que em dois anos, com IA
- 29 julMythos quebra candidato a padrão de criptografia pós-quântica
- 29 julAnthropic acha falhas mais rápido do que a Microsoft consegue corrigir
- 27 julConversas compartilhadas do Claude apareceram no Google
- 27 julMicrosoft lança seu primeiro modelo de cibersegurança e sistema com agentes
- 17 julGoogle lança Gemini 3.5 Flash Cyber para achar e corrigir falhas
- 15 julMicrosoft corrige número recorde de falhas e credita a IA
- 13 julDefensores usam injeção de comandos para desligar agentes invasores
- 8 julTécnica "HalluSquatting" usa ferramentas de IA para montar botnets
- 6 julPrimeiro ataque de ransomware executado por IA ainda precisou de humano
junho de 2026 · 8 fatos
- 30 junNovo ataque mostra riscos de navegadores com IA
- 22 junOpenAI lança iniciativa para achar e corrigir falhas em código aberto
- 16 junFalha no Copilot permitia roubar código de dois fatores
- 8 junPacotes da Microsoft vêm com ladrão de credenciais pela 2ª vez
- 6 junOpenAI lança Lockdown Mode contra injeção de comandos
- 2 junGoogle detecta chamadas falsas com deepfake de voz
- 2 junAnthropic leva o Mythos a infraestrutura crítica de mais de 15 países
- 1 junHackers enganaram chatbot de suporte da Meta para roubar contas do Instagram
maio de 2026 · 7 fatos
- 28 maiDesenvolvedor esconde comando que apaga dados em código para agentes
- 26 maiFalha em pacote aberto ameaça milhões de agentes de IA
- 18 maiProgramas de recompensa por falhas são inundados por relatórios de IA
- 12 maiOpenAI detalha resposta a ataque à cadeia de suprimentos TanStack
- 7 maiMythos achou 271 falhas no Firefox com quase nenhum falso positivo
- 7 maiOpenAI amplia acesso de defensores ao GPT-5.5-Cyber
- 1 maiGPT-5.5 iguala o Mythos Preview em testes de cibersegurança
abril de 2026 · 13 fatos
- 30 abrDepois de criticar a Anthropic, OpenAI também restringe modelo de cibersegurança
- 29 abrOpenAI lança segurança avançada de contas com Yubico
- 29 abrOpenAI publica plano de cinco pontos para cibersegurança
- 23 abrOutro cliente da Delve sofre incidente de segurança
- 21 abrGrupo não autorizado teria acessado o Mythos, da Anthropic
- 21 abrMythos achou 271 falhas de segurança no Firefox 150
- 20 abrNSA usaria o Mythos apesar da briga com o Pentágono
- 14 abrTestes britânicos do Mythos separam ameaça de exagero
- 13 abrOpenAI lança GPT-5.4-Cyber para defensores verificados
- 9 abrOpenAI troca certificados após ataque à ferramenta Axios
- 9 abrMercor, avaliada em US$ 10 bi, enfrenta processos após vazamento
- 3 abrOpenClaw permitia a atacantes obter acesso de administrador
- 1 abrAnthropic derruba milhares de repositórios por engano ao conter vazamento do Claude Code
março de 2026 · 6 fatos
- 31 marMercor sofre ataque ligado ao comprometimento do LiteLLM
- 31 marCódigo-fonte completo do Claude Code vaza por arquivo exposto
- 30 marLiteLLM abandona a Delve após polêmica
- 24 marDatabricks compra duas startups para novo produto de segurança de IA
- 6 marClaude encontra 22 vulnerabilidades no Firefox em duas semanas
- 6 marOpenAI lança Codex Security em prévia
fevereiro de 2026 · 7 fatos
- 24 fevOpenAI publica relatório sobre usos maliciosos de IA
- 19 fevMeta e outras empresas restringem o OpenClaw por segurança
- 18 fevFalha no Office expôs e-mails confidenciais ao Copilot
- 17 fevOpenAI e Paradigm lançam EVMbench para segurança de contratos
- 13 fevChatGPT ganha modo de bloqueio e alertas de risco
- 12 fevAtacantes fizeram mais de 100 mil comandos para clonar o Gemini
- 5 fevOpenAI cria acesso confiável a recursos de cibersegurança
janeiro de 2026 · 5 fatos
- 31 janOpenAI bane contas usadas em golpes e operações de influência
- 30 janPortal deixava conversas de crianças com brinquedo de IA abertas
- 28 janChefe de ciberdefesa dos EUA enviou dados secretos ao ChatGPT
- 14 janUm clique permitia ataque em várias etapas contra o Copilot
- 8 janChatGPT cai em novo ataque de roubo de dados
O que os últimos fatos mudam para o seu perfil
- Para DevSe você mantém software aberto, espere mais relatórios de falhas gerados por IA, inclusive no kernel do Linux, e tenha um fluxo para triá-los.OpenAI lança o GPT-6 Cyber, com risco "Crítico", para clientes verificados
- Para PMProgramas de acesso controlado mostram um caminho para oferecer IA de cibersegurança com restrição de uso.OpenAI leva o GPT-5.6 Cyber ao AWS GovCloud; programa achou falha no Ubuntu
- Para ExecutivoO volume de relatórios por IA pode inundar canais de segurança; avalie custo de triagem no seu programa.Google pausa recompensa por bugs em código aberto após alta de envios de IA
Como o mundo reagiu
- Brasil · traduzido do português
A CNN Brasil repercutiu o relatório da Proofpoint e registrou que a embaixada chinesa não respondeu de imediato.
CNN Brasil - Brasil · traduzido do português
O UOL, com a Reuters, repercutiu o relatório da Proofpoint sobre o grupo TA419.
UOL · Tecnologia - China · traduzido do inglês
O South China Morning Post repercute o alerta da Anthropic sobre a capacidade ofensiva e as proteções fracas do GLM-5.3.
South China Morning Post · Tech - China · traduzido do chinês
O QbitAI ironiza que o relatório da Anthropic acabou servindo de propaganda para o GLM-5.3, por mostrar resultados próximos aos do Mythos.
QbitAI 量子位 - Europa · traduzido do francês
O L'Usine Digitale diz que a análise da Anthropic, publicada em 29 de setembro, serve também de argumento a favor de seu modelo de negócio, segundo o veículo.
L'Usine Digitale - Europa · traduzido do inglês
O The Decoder acrescentou que pesquisadores viram a técnica continuar funcionando por semanas no Azure.
The Decoder - Brasil · traduzido do português
O Olhar Digital destaca a acusação da OpenAI contra pessoas ligadas à chinesa Moonshot, criadora do Kimi.
Olhar Digital - Ásia-Pacífico · traduzido do japonês
O japonês ITmedia detalha o pico de 16 mil pedidos de extração em 24 e 25 de julho e a troca de informações pelo Frontier Model Forum.
ITmedia AI+ - Ásia-Pacífico · traduzido do inglês
O The Economic Times, da Índia, repercutiu o anúncio da OpenAI sobre a campanha de destilação.
The Economic Times · Tech - Brasil · traduzido do português
O IT Forum informou que o relatório da Proofpoint ouviu 1.600 diretores de segurança em 16 países.
IT Forum
