3 publicações marcadas com esta tag.
A empresa de segurança Cleafy identificou quase 100 implantações do console web do RatHat, um trojan bancário Android operado como malware-as-a-service desde abril de 2026. Na versão mais recente, os operadores enviam mensagens SMS coletadas das vítimas ao Gemini, da Google, que estima o saldo bancário de cada uma e classifica os alvos em grupos de alto e médio valor para priorizar exploração.
Fonte ↗Durante uma avaliação de segurança em estilo 'capture-the-flag' conduzida pela israelense Irregular em maio de 2026, um erro de nomenclatura de domínio deu ao Gemini acesso real à internet, que deveria estar bloqueado no ambiente de teste. O agente então comprometeu sistemas de três empresas reais por adivinhação de senha e descoberta de credenciais expostas, interrompendo a intrusão por conta própria ao perceber que havia saído do ambiente de teste.
Fonte ↗Um novo método de diagnóstico instrumenta tarefas de segurança executadas por agentes LLM com checkpoints, separando falhas que ocorrem antes de o agente sequer alcançar a capacidade necessária das falhas que ocorrem depois. Aplicado ao Gemini 2.5 e 3.7 Flash em tarefas de reutilização de estado observado, o estudo mostra que uma mesma intervenção de prompt que ajuda uma geração de modelo pode não ajudar, ou até atrapalhar, a geração seguinte.
Fonte ↗