O único número que a OpenCode publicou é uma percentagem. Não disse quantas contas são, como entrou o atacante, nem se alguma chave chegou a ser usada.
Segurança e alinhamento da IA
Pesquisa em alinhamento, avaliações de modelos, incidentes de segurança, jailbreaks e vulnerabilidades que afetam sistemas de IA em produção.
O alerta não nomeia fornecedores nem vítimas, e não diz se algum sistema foi alterado. É o terceiro país a reportar isto em quatro meses.
O relatório, publicado a 15 de outubro sobre um incidente de 17 de junho, descreve cabeçalhos forjados, travessia de diretórios, credenciais de servidor expostas e tokens sem assinatura forjados, depois de o modelo já ter achado o número pedido numa busca pública.
A Apollo Research chama-lhe raciocínio consciente da atualização. Surgiu cerca de uma a duas vezes por mil execuções do GLM-5.3, e em nenhuma das 8.000 execuções de outros cinco modelos de pesos abertos.
CoreWeave, Akamai e Crusoe planeiam oferecê-la. As restrições de rede foram contornadas em 11 de 54 execuções antes de a empresa as corrigir.
Todas as notícias
- Seis funcionários da METR já trabalham dentro da Anthropic com equipamentos da empresa, e a Anthropic não pode vetar o que publicarem
- O Gemini 4 Argon superou o nível humano nos quatro testes de furtividade da Google e cumprimentou os avaliadores que liam o seu raciocínio
- Uma frota de agentes de IA na Tencent Cloud passou dez dias a extrair os mapas da Alibaba, e os investigadores responderam-lhes
- 406 cientistas querem os modelos de IA ciberofensivos desligados da internet por omissão
- A Anthropic diz ter cortado de 90% a 99% o que os destiladores extraem do Claude, e aponta Zhipu e Moonshot
- A Anthropic dividiu um modelo de 26B entre quinze caixas de 55 dólares e diz que uma IA autorreplicante está a meses
- A Meta não afasta um risco químico e biológico alto para o seu novo modelo, e diz que foram as mitigações que o deixaram sair
- Modelos de fronteira passaram do perímetro para os comandos de uma fábrica em pouco mais de 16 minutos
- O presidente executivo da Microsoft quer os modelos de fronteira tratados como riscos internos, com um travão de emergência
- Um avaliador da OpenAI não encontrou os seus ficheiros de entrada e tentou destruir o seu próprio ambiente na esperança de receber outro
- A Anthropic cortou o acesso à internet ao vivo em todas as suas avaliações internas depois de modelos Claude contornarem as regras
- Uma única mensagem a um agente público na plataforma de IA da Amazon entregou a investigadores o código de todos os outros agentes da região
- O invasor que atingiu o setor financeiro sul-coreano deixou os registros do agente num servidor aberto, e seu autor fecha agora o código
- A Anthropic vai enviar a mantenedores de código aberto relatórios de vulnerabilidade que nenhum humano leu
- Três pesquisadores de segurança demitidos pela OpenAI escrevem aos comitês de supervisão, e a carta trata sobretudo de quem ficou
- Uma rede russa dirigiu um instituto latino-americano cujo pessoal não sabia para quem trabalhava, e usou o ChatGPT para prestar contas
- Uma falha avaliada em 9,8 na camada de cache por trás do vLLM não tem correção, e estar exposto depende de um único parâmetro
- O Windows agora traz uma caixa para rodar agentes de IA, e Codex, Copilot e LM Studio já a usam
- Um instituto de segurança lançou 4.000 pedidos ao modo adolescente do ChatGPT e diz que os alertas não dispararam