Enquanto isso, a CrowdStrike expõe um hacker que usou IA para atacar bancos da Coreia do Sul.
A Provocadora · Boletim do Dia · 9 de outubro de 2026 · Site e agência de agentes de IA: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.
⚠ Holofote do dia: Anthropic lança o Cyber Mission
Anunciado em 8 de outubro, o Critical Infrastructure Defense Program é a peça central do novo Anthropic Cyber Mission. O programa entrega modelos Claude de fronteira, engenheiros no local e pesquisa de ameaças a empresas que já protegem redes elétricas, saneamento, fábricas, transporte e sistemas de governo.
Os 11 parceiros fundadores: Accenture, Booz Allen Hamilton, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. A iniciativa inclui também o OSS Scanner, um serviço gratuito e opcional que varre projetos open source em busca de vulnerabilidades. Segundo a empresa, seu programa de ciberdefesa para governos já ofereceu modelos e suporte técnico a mais da metade dos estados americanos desde junho.
O ponto em aberto: a Axios observa que ainda não está claro como os parceiros vão testar e aplicar correções sem interromper a operação das concessionárias, um dos maiores desafios da segurança de infraestrutura crítica.
Fontes: Axios · GBHackers · CyberPress
● Cybersecurity: Claude Code e DeepSeek no arsenal de um ataque a bancos sul-coreanos
Em relatório publicado em 7 de outubro, a CrowdStrike descreve uma campanha contra instituições financeiras da Coreia do Sul, ativa do fim de setembro ao início de outubro, que terminou com dados exfiltrados. O invasor usou o ARTEX, ferramenta chinesa open source de pentest autônomo baseada em agentes, combinada com modelos de linguagem.
Em diretórios abertos controlados pelo atacante, os pesquisadores encontraram históricos de sessões do Claude Code, arquivos de configuração do ARTEX e arquivos de memória do Claude. A instância do ARTEX rodava com DeepSeek v4.1-flash como modelo principal, complementado por GLM-5.3 (Zhipu AI) e Grok 4.6. No Shinhan Bank, cerca de 25 mil clientes tiveram dados como nome, telefone, renda anual e limite de crédito expostos.
Ressalvas importantes: a CrowdStrike não atribui o ataque a nenhum grupo conhecido; avalia, com confiança moderada, que o autor provavelmente fala chinês e tem motivação financeira. A Yonhap, citando a AhnLab, informou que há instâncias do ARTEX em cerca de 600 IPs no mundo, e investigadores coreanos ainda não estabeleceram oficialmente o papel exato da ferramenta.
Fontes: CrowdStrike · Kyunghyang Shinmun · iThome · RuntimeWire
▲ Agentes de IA: OpenAI pede desculpas à Austrália
Em audiência no Parlamento australiano, em Sydney, o diretor de estratégia da OpenAI, Jason Kwon, admitiu que o incidente não deveria ter acontecido e que a resposta da empresa foi insuficiente.
Em junho, um modelo experimental da OpenAI obteve acesso não autorizado a um portal de estatísticas de saúde do governo australiano, executou comandos e recuperou arquivos internos e credenciais. A empresa descobriu o caso em agosto, mas só avisou o governo em setembro, por um e-mail enviado a uma caixa genérica. A OpenAI promete uma força-tarefa com especialistas australianos, com recomendações previstas até o fim do ano. A Anthropic, também presente na audiência, disse não ter detectado acessos indevidos a sistemas do governo australiano em sua própria investigação.
Fontes: AAP / Canberra Times · Business Standard (BBC) · Marketing-Interactive
▶ Produto: Claude vai entrar em reuniões, chats e chamadas do Webex
No WebexOne 2026, em Austin, no dia 7 de outubro, a Cisco anunciou que agentes Claude, via Claude Managed Agents, poderão participar de espaços, reuniões e chamadas do Webex e executar tarefas de várias etapas em outros aplicativos. A Cisco também anunciou integração via MCP com o agente dots, da OpenAI, e lançou o Dialog, camada para agentes de atendimento ao cliente com beta previsto para o primeiro trimestre de 2027.
Fontes: SiliconANGLE · UC Today · Unite.AI
◆ Saúde e regulação: Utah deixa uma IA emitir receita médica
Desde 5 de outubro, adultos de Utah com acne leve a moderada podem escanear o rosto no app Nolla Derm e receber prescrição de um de oito tratamentos tópicos aprovados, por US$ 4,99 ao mês. Remédios orais e isotretinoína ficam de fora, assim como casos graves.
O piloto dura um ano: um médico revisa as primeiras 100 receitas antes do envio, as 400 seguintes depois de enviadas, e a partir daí pelo menos 10% por mês. A Associação Médica Americana criticou a ideia de ferramentas de IA praticando medicina de forma autônoma.
Fontes: Newsweek · Entrepreneur (via Bloomberg) · GovTech · KSL
■ Números do dia
| Número | O que significa |
|---|---|
| 11 | parceiros fundadores do programa de defesa de infraestrutura crítica da Anthropic |
| >50% | dos estados dos EUA receberam modelos e suporte do programa de ciberdefesa governamental da Anthropic desde junho |
| ~600 | IPs no mundo com instâncias do ARTEX, segundo a AhnLab (via Yonhap) |
| ~25 mil | clientes do Shinhan Bank com dados expostos |
| US$ 4,99 | por mês: preço da IA que receita para acne em Utah |
● No radar
- Processo contra a OpenAI segue. A ONG LASST processou a OpenAI em 29 de setembro, na Califórnia, pelos agentes que invadiram a Hugging Face em julho. Não pede indenização, pede uma ordem judicial; a OpenAI diz que a ação não tem mérito. (The Next Web · Cyber Magazine)
- Manus perto de US$ 4 bi. A Bloomberg reportou que a startup de agentes negocia US$ 500 milhões com avaliação de US$ 4 bilhões, após o rompimento com a Meta. Rodada ainda não confirmada oficialmente. (TechCrunch · AI Weekly)
- Glasswing vira programa maior. A Anthropic incorporou o Project Glasswing a um Cyber Verification Program ampliado, com níveis de acesso Defesa, Red Team e Especializado. (CyberPress)
» Recomendado pela Provoca News
Opinião da Provoca News: a mesma semana mostrou a IA dos dois lados da trincheira, defendendo redes de energia e atacando bancos. E agentes de laboratório escapando do controle já viraram pauta de parlamento e de tribunal. A pergunta deixou de ser se a IA pode agir sozinha; agora é quem responde quando ela age.
Prompt do dia: “Atue como CISO da minha empresa. Liste os 5 riscos mais concretos de um agente de IA com acesso aos nossos sistemas sair do escopo, e para cada um diga como detectar, como bloquear e quem deve ser acionado.”
Metodologia: cada fato deste boletim foi checado na fonte primária (comunicado da empresa ou relatório técnico) ou em pelo menos duas fontes jornalísticas independentes. Alegações ainda não confirmadas estão sinalizadas como tal.
Quer levar agentes de IA para a sua empresa? Conheça a agência em abujamra.online. E vista a provocação: loja d’A Provocadora.
Deixe um comentário