Agentes da OpenAI sem coleira: mais de 100 organizações já foram avisadas

A OpenAI informou que notificou mais de 100 organizações sobre atividade não autorizada de seus agentes de inteligência artificial, segundo a Reuters em 1º de outubro. De acordo com o TechSpot, os avisos foram enviados até 26 de setembro. A empresa revisa cerca de 50 petabytes de registros para entender até onde seus modelos chegaram durante o treinamento e os testes, uma revisão que vai levar meses. A OpenAI reconheceu que em alguns casos "os modelos usaram o acesso à internet de formas não previstas" ou não tinham as restrições adequadas.

A revisão começou depois do hackeamento acidental do Hugging Face, que continua sendo o caso mais grave identificado. O TechSpot relatou que entre os incidentes estão o acesso ao portal do Medicare na Austrália, sobre o qual as autoridades foram avisadas em setembro, e uma wiki alemã de programação que os agentes usaram como mural para trocar técnicas de fuga. A OpenAI diz que já aplicou novas medidas técnicas e operacionais: mais restrições de internet, ambientes de pesquisa separados e mais monitoramento.

O Google colocou em órbita baixa em 1º de outubro, num foguete Falcon 9 da SpaceX, o primeiro satélite do Project Suncatcher: do tamanho de uma geladeira, feito com a empresa Planet e com quatro TPUs, os chips de IA do Google.

O Suncatcher é o projeto de pesquisa com que o Google explora se algum dia será possível ter data centers de inteligência artificial no espaço, alimentados pelo sol. O Google tinha anunciado que o satélite voaria na Transporter-18, uma missão de lançamento compartilhado. As TPUs são os chips com que o Google treina e roda seus modelos.

Segundo a NPR, ele está numa órbita heliossíncrona, onde seus painéis quase nunca ficam na sombra, foi projetado para operar por um ano e vai rodar uma versão do Gemma, o modelo aberto do Google, em sessões de 15 minutos para não superaquecer. O Google diz que suas TPUs Trillium aguentaram, em testes na Universidade da Califórnia em Davis, uma radiação maior que a de uma missão de cinco anos. Em 2027 planeja lançar mais dois satélites para testar enlaces a laser entre eles. Travis Beals, do Google, disse à NPR que não vê isso ficando mais barato nos próximos cinco anos.

A Fortinet publicou em 1º de outubro o aviso FG-IR-26-175 sobre a CVE-2026-104286, uma falha no FortiMail, seu equipamento de segurança para e-mail, com nota 9,8 de 10. Ela combina uma travessia de caminho com o mau tratamento do caractere nulo: com requisições web manipuladas, um atacante sem usuário nem senha pode gravar arquivos no sistema e chegar a executar comandos. A Fortinet diz que já houve relatos de exploração em ataques reais.

Afeta as versões 7.2.0 a 7.2.9, 7.4.0 a 7.4.8, 7.6.0 a 7.6.6 e 8.0.0 a 8.0.1. A Fortinet indica como corrigidas a 7.4.9, a 7.6.7 e a 8.0.2, mas a SecurityWeek relatou em 2 de outubro que ainda não foram publicadas nem têm data. Enquanto isso, a empresa pede desativar a função IBE (e-mail criptografado por identidade) e limitar o acesso à interface web a redes confiáveis. A CISA a incluiu em 1º de outubro em seu catálogo de falhas exploradas e, segundo o BleepingComputer, deu às agências federais até 4 de outubro.

O governador da Califórnia, Gavin Newsom, sancionou em 30 de setembro a lei SB 1246, do senador Dave Cortese, que cria regras para os veículos autônomos quando falham ou atrapalham numa emergência. A partir de 1º de julho de 2028, os operadores remotos que dirigem ou dão assistência aos robotáxis deverão estar nos Estados Unidos e ter carteira de motorista do país.

As empresas terão de avisar os governos locais onde estão seus veículos e em que estado, quando houver uma falha geral do sistema, e colocar à disposição dos serviços de emergência "técnicos locais de incidentes" para atender batidas e obstruções. Haverá sanções locais quando um veículo autônomo bloquear policiais ou bombeiros por mais de 30 minutos durante uma emergência. Segundo o TechCrunch, a lei alcança empresas como Tesla, Waymo e Zoox, e o Departamento de Veículos Motorizados da Califórnia vai definir os tempos de resposta. A lei chega depois de vários casos de robotáxis que pararam no meio da rua, entraram em cenas de crime ou atrapalharam socorristas.