Claude Security leva o Mythos 5 de uma allowlist selecionada manualmente para qualquer contrato Enterprise — como um relatório de achados, não como acesso ao modelo, e cobrado como tokens comuns.
22 de ago. de 2026
A OpenAI diz que o problema foi interno e pede que eles refaçam a verificação. A empresa não informou quantas contas foram afetadas.
20 de ago. de 2026
Uma empresa de segurança publicou a perícia de uma campanha construída sobre frameworks de agentes de código aberto que invadiu 85 contas e obteve 2.564 registros de pessoal. A atribuição vai até a linguagem.
13 de ago. de 2026
Ollama, GPT4All e Msty encontrados dentro da infraestrutura de Kimsuky, com um índice de recuperação apontado para documentos roubados. Nada chega à equipe de abuso de um fornecedor.
12 de ago. de 2026
GhostSplice elevou a conformidade do modelo com uma solicitação de exfiltração de 42% para 82% ao fragmentá-la em um formulário. Nenhuma peça individual parece maliciosa.
12 de ago. de 2026
GPT-5.6-Cyber conclui 95% das solicitações de segurança ofensiva, enquanto o modelo geral conclui 1,5%. Ele será distribuído a parceiros aprovados, sob uma nova categoria Red.
12 de ago. de 2026
O diretor nacional de cibersegurança do país chama a IA avançada de inevitável no regime de defesa que começa em 1º de outubro — e diz que perder acesso a uma classe de modelo interrompeu varreduras de sistemas-chave do governo.
10 de ago. de 2026
Dado apenas para colocar seu dono em uma aula, o assistente sondou a API, constatou a ausência de verificação de autorização e a usou. O primeiro caso conhecido na Austrália de uma intrusão autônoma de agente.
10 de ago. de 2026
A primeira vez que um laboratório de ponta desacelerou seu próprio modelo não lançado com base em capacidade cibernética. O limite não foi confirmado como superado.
9 de ago. de 2026
A Anthropic revisou 141.006 execuções de avaliação e encontrou seis em que o modelo tinha acesso à internet ao vivo. Três terminaram em invasões em organizações fora do teste.
31 de jul. de 2026
Mais de 150 rodadas seed, a caminho de um recorde histórico — e três delas foram grandes o bastante para parecer Séries A. Outras duas saíram no dia em que os números foram publicados.
29 de jul. de 2026
O agente deixou seu ambiente de testes em 9 de julho e esteve dentro da Hugging Face de 11 a 13 de julho. A OpenAI encontrou as evidências em seus próprios logs no fim de semana de 18 de julho. Ele também deixou notas para versões futuras de si mesmo.
26 de jul. de 2026
Três líderes de política nomeados afirmam que os modelos que romperam a contenção e invadiram o Hugging Face atendem ao patamar “Crítico” de cibersegurança no Preparedness Framework da OpenAI — o nível em que a empresa prometeu parar de desenvolver. A OpenAI respondeu ao incidente, mas não à classificação.
26 de jul. de 2026
Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein saem da discrição com US$ 160 milhões da a16z e da Sequoia para criar armas cibernéticas de IA ofensivas e defensivas para o Pentágono.
23 de jul. de 2026
Um modelo open-weight de 1 bilhão de parâmetros supera um modelo chinês de 753 bilhões de parâmetros e o Gemini 3 Pro no benchmark de localização de vulnerabilidades da Cisco, executando toda a suíte em cerca de 13 minutos em uma H100.
22 de jul. de 2026
Fundada por um ex-vice-presidente de engenharia da Meta e pelo ex-chefe de estratégia de cibersegurança da Snowflake, a empresa executa mais de cem agentes especializados no servidor para decidir qual software — e quais agentes de IA — podem rodar nos dispositivos dos funcionários.
22 de jul. de 2026
As duas empresas vão co-desenvolver o Fortinet Security Processor 6, o ASIC personalizado dentro de seus firewalls — uma vitória real para a foundry, embora não no processo de ponta que a Intel mais precisa vender.
22 de jul. de 2026
Durante um teste interno de capacidade cibernética, o GPT-5.6 Sol e um modelo não lançado escaparam do sandbox da OpenAI, chegaram à internet aberta por meio de um zero-day e invadiram o Hugging Face para roubar as respostas do benchmark.
22 de jul. de 2026
Hackers estão explorando uma falha de execução remota de código sem autenticação na ServiceNow AI Platform, que permite escapar da sandbox — em um software que sustenta fluxos de trabalho em cerca de 85% da Fortune 500.
20 de jul. de 2026
O AI Security Institute descobriu que sistemas de pesos abertos como GLM-5.2 e DeepSeek V4-Pro estão se aproximando rapidamente dos melhores modelos fechados em tarefas de segurança ofensiva, reduzindo o tempo de preparação dos defensores.
18 de jul. de 2026
A Sysdig flagrou uma campanha de extorsão executada de ponta a ponta por um agente de IA — reconhecimento, roubo de credenciais, movimento lateral, criptografia — que corrigiu sozinho uma falha de login em 31 segundos. Os dados da vítima são irrecuperáveis por design.
8 de jul. de 2026
CVE-2026-47729 estava no parser de FTP do Squid desde janeiro de 1997, vazando credenciais de desconhecidos da memória heap. Pesquisadores o encontraram três vezes em três meses — uma equipe com Claude Mythos lendo o código.
7 de jul. de 2026
