VKSECURITY 4 artigos
Invasão no OpenCode expõe chaves de API de IA e usuários relatam contas de até US$ 1.700 em uma noite
O OpenCode, agente de programação com IA de código aberto, confirmou que invasores alcançaram um sistema antigo do seu Console e podem ter levado chaves de API de OpenAI, Anthropic e Google de 1,4% dos usuários. Houve relatos de cobranças de centenas a mais de mil dólares numa só noite.
LER ARTIGO
Atualize o Chrome: duas falhas críticas deixam um site malicioso fugir da jaula do navegador
O Google corrigiu 15 falhas no Chrome — e duas são do tipo mais raro e perigoso: permitem que uma simples página web maliciosa escape do isolamento do navegador e execute código no computador. Entenda o que é a 'sandbox', por que visitar um site basta, e como conferir em 10 segundos se o seu Chrome já está seguro.
LER ARTIGO
A IA que caça falhas antes do hacker: ferramenta do Google achou 100 vulnerabilidades graves em 2 dias
A Mandiant, braço de segurança do Google, revelou uma ferramenta que usa correntes de agentes de IA para caçar falhas em código — e encontrou mais de 100 vulnerabilidades graves e verificadas em apenas dois dias. Depois de noticiarmos a IA atacando, o outro lado do tabuleiro: o que muda quando a defesa também roda em velocidade de máquina.
LER ARTIGO
Falha nas APIs de IA da OpenAI, Anthropic e Google expôs chaves e senhas em logs
Pesquisadores mostraram que uma brecha nas APIs da OpenAI, da Anthropic e do Google permitia recuperar dados sensíveis — chaves, senhas e tokens. O erro clássico que a corrida da IA está multiplicando.
LER ARTIGO