Ataques antes da revelação

De acordo com informações publicadas pela Amazon Web Services (AWS), pelo menos um ator malicioso tentou explorar as falhas, chamadas coletivamente de PHP2Shell, em 17 de outubro. A tentativa ocorreu quatro dias antes das revelações públicas e da disponibilização dos patches de segurança na quarta-feira.

Analistas da AWS identificaram a atividade ao revisar registros de seus honeypots, que são servidores web vulneráveis mantidos intencionalmente para estudar tendências de ataques. A investida partiu de um endereço IP associado a uma rede comercial de anonimização, como uma VPN ou proxy.

Impacto e resposta da fundação

CJ Moses, diretor de segurança da informação da AWS, destacou que a segmentação de um honeypot a partir de um IP anonimizado sugere a ação de um agente de ameaças, embora permaneça incerto como os detalhes foram obtidos antes da divulgação oficial. Por sua vez, Elizabeth Barron, diretora executiva da Fundação PHP, afirmou que a organização não tinha conhecimento prévio da pesquisa e declarou que, até onde sabem, não houve tentativas bem-sucedidas de execução remota de código.

Após a divulgação pública na quarta-feira, explorações de prova de conceito começaram a surgir e o PHP2Shell passou a ser amplamente explorado de forma generalizada. Especialistas alertam que o tempo entre a disponibilização de um patch e a criação de exploits funcionais está diminuindo, impulsionado pelo uso de ferramentas de inteligência artificial que facilitam a análise de vulnerabilidades.

Fonte: Hackers Exploited the PHP Vulnerabilities Days Before They Were Patched

O conteúdo Hackers exploraram falhas do PHP dias antes das correções oficiais aparece primeiro em Trizos Desenvolvimento pessoal.

Batizado de Carbon-X, o modelo foi treinado com sequências genômicas e linguagem natural. O objetivo é permitir que pessoas façam perguntas sobre os efeitos de alterações no DNA na atividade genética e na saúde, recebendo respostas conversacionais. Lewis Tunstall, cientista sênior de pesquisas da Hugging Face, afirmou que a ferramenta busca auxiliar pesquisadores no desenvolvimento de novos medicamentos e terapias genéticas, além de poder ajudar pacientes a interpretarem seus próprios genomas.

Funcionamento e treinamento do modelo

O genoma humano utiliza as letras A, C, G e T para codificar informações, totalizando cerca de seis bilhões dessas letras. Para criar o Carbon-X, a equipe partiu de um modelo de linguagem existente e expandiu seu vocabulário para ler o DNA em grupos de seis letras. O treinamento envolveu 300 bilhões de dados combinando sequências de DNA, texto em inglês e exemplos que ligam o DNA a descrições biológicas.

As sequências abrangeram mamíferos, incluindo humanos, outros vertebrados, invertebrados, plantas, fungos e protozoários. A equipe optou por não treinar o modelo com vírus para evitar usos potencialmente perigosos. Devido a restrições de tamanho, os usuários não podem enviar genomas humanos inteiros; o modelo foi projetado para analisar sequências de aproximadamente 50 mil pares de bases por vez.

Privacidade e aplicações práticas

Com 14 bilhões de parâmetros, o modelo foi intencionalmente dimensionado para rodar de forma local no hardware do usuário, evitando o envio de dados sensíveis para a nuvem ou para a Hugging Face. Cientistas poderiam utilizar o sistema para verificar se uma mutação genética é benigna ou causadora de doenças, uma etapa fundamental na criação de terapias direcionadas.

Apesar do potencial, os desenvolvedores do Carbon-X alertam que a ferramenta ainda não foi validada por meio de experimentos de laboratório úmido, o que significa que a precisão exata de suas previsões ainda precisa ser confirmada.

Fonte: Hugging Face’s New AI Biology Model Lets You Chat With DNA

O conteúdo Hugging Face lança modelo de inteligência artificial para conversar com o DNA aparece primeiro em Trizos Desenvolvimento pessoal.

Segundo a fonte, a startup promove jantares exclusivos para pequenos grupos de oito a doze mulheres. O objetivo central é solucionar problemas da meia-idade utilizando ferramentas de ponta. Os encontros contam com regras específicas, incluindo o foco em aspectos pragmáticos e na redução da carga administrativa, deixando de lado debates apocalípticos sobre o futuro da inteligência artificial.

Durante os eventos, as participantes realizam a chamada biblioteca temporal, momento em que abrem seus notebooks e trabalham em questões práticas pessoais ou profissionais com o suporte das fundadoras. Entre os exemplos práticos citados estão a análise de documentos complexos de seguros de saúde para o cuidado de idosos e a renegociação de propostas comerciais e honorários de consultoria.

Berger destaca que a faixa etária acima dos 40 anos é ideal para o uso dessas ferramentas, pois mulheres maduras possuem experiência acumulada, critérios rigorosos e senso crítico apurado para realizar perguntas precisas e evitar respostas superficiais. A proposta busca devolver tempo às mulheres e valorizar a eficiência econômica por meio da automação.

Fonte: The Social Society Helping Women Join the AI Boom

O conteúdo Iniciativa reúne mulheres para resolver desafios da meia-idade com Inteligência Artificial aparece primeiro em Trizos Desenvolvimento pessoal.

O Mori possui uma câmera embutida no nariz e microfones para observar os movimentos no ambiente e reagir de forma antropomórfica. Ele emite sons suaves, acende em diferentes cores inspiradas na natureza e pode dançar ao som de músicas ou reações de televisores. O robô não funciona como um assistente de voz tradicional como o Amazon Echo e não executa comandos para controlar luzes ou responder sobre a previsão do tempo. Sua função principal é incentivar pausas meditativas e a reconexão com a natureza por meio de sessões de respiração e paisagens sonoras naturais.

A tecnologia do robô utiliza modelos de linguagem locais e algoritmos de IA que a empresa chama de inteligência atenta. O Mori consegue reconhecer moradores frequentes e agir de maneira mais tímida com visitantes, além de entender contextos como ligações telefônicas ou discussões para ficar em silêncio. De acordo com a OKA, os dados de áudio e imagens brutas são processados localmente e descartados, enquanto as informações faciais criptografadas nunca são enviadas para a nuvem. A câmera pode ser ocultada ao retrair a cabeça do robô para dentro do corpo, transformando-o em uma luminária comum, e o microfone pode ser desativado com dois toques.

O dispositivo é comercializado em uma edição limitada para fundadores por US$ 649, que inclui garantia e assinatura de dois anos para os sons da natureza. A edição padrão é vendida por US$ 799, mas exige assinatura paga para acessar as paisagens sonoras, enquanto os exercícios respiratórios permanecem gratuitos. Especialistas apontam que o apelo do robô reside na tendência humana de antropormofizar objetos e buscar companhia digital, comparando a experiência à posse de animais de estimação simples.

Fonte: Meet Mori, a Cute Robot Mushroom That Doesn’t Really Say (or Do) Anything

O conteúdo Conheça o Mori, um robô em formato de cogumelo projetado para reconectar humanos à natureza aparece primeiro em Trizos Desenvolvimento pessoal.

Em setembro, durante um jantar com membros do conselho da Meta, Zuckerberg havia sinalizado a intenção de deixar a Califórnia por causa da proposta de tributação e planejava colocar sua casa em Palo Alto à venda. O executivo comprou uma residência na Flórida no início do ano. A possível mudança gerou preocupações em um comitê especial do conselho da empresa, que temia dificuldades operacionais semelhantes às enfrentadas durante a pandemia de COVID-19, período em que Zuckerberg não esteve fisicamente presente com a equipe de gestão.

Para contornar a situação, Zuckerberg e o comitê especial firmaram o chamado Acordo de Alinhamento do Fundador. O pacto condiciona a venda de uma nova classe de ações sem direito a voto — criada para arrecadar fundos para investimentos em inteligência artificial sem diluir o controle de voto do CEO — à permanência contínua de Zuckerberg na Califórnia.

Pelo acordo, ele poderá vender 20% das novas ações para pagar eventuais impostos devidos. Os 80% restantes serão liberados para venda em lotes ao longo de oito anos, desde que ele continue morando no estado ou onde a Meta mantiver sua sede. O principal objetivo da medida é garantir que Zuckerberg continue liderando a empresa a partir da Califórnia, mantendo-se próximo aos laboratórios de inteligência artificial da companhia. Apesar do acordo, pesquisas recentes indicam que a Proposição 40 pode ser rejeitada pelos eleitores.

Fonte: Mark Zuckerberg Agrees to Stay in California Despite Billionaires’ Tax Ballot Measure

O conteúdo Mark Zuckerberg concorda em continuar na Califórnia após acordo com conselho da Meta aparece primeiro em Trizos Desenvolvimento pessoal.

Segundo o CEO e cofundador da Coherence, Ben Woodington, existe uma sinergia crescente entre os grandes laboratórios de inteligência artificial e empresas que constroem dispositivos para decodificar o cérebro. Para ele, a captura de dados para treinar modelos e otimizar tratamentos é essencial, e as empresas de IA veem essa nova fonte de dados como valiosa. Woodington destacou que a inteligência artificial é ideal para interfaces cérebro-computador, pois os desenvolvedores geram conjuntos massivos de dados que excedem a capacidade humana de análise. Modelos de IA podem ajudar a ler dados neurais brutos e vinculá-los a ações.

Diferente de iniciativas focadas em restaurar funções para pessoas paralisadas, a Coherence, sediada em São Francisco, cria modelos de inteligência artificial para decodificar sinais elétricos sutis associados a tumores cerebrais. A empresa afirma que já sabe como detectar esses sinais em animais para identificar se o câncer está crescendo, encolhendo ou retornando, e busca traduzir essas descobertas para pesquisas humanas e ensaios clínicos.

No inverno passado, a empresa testou brevemente a capacidade de gravação do implante no cérebro de três pessoas que passavam por cirurgia de remoção de tumor no Royal Melbourne Hospital, na Austrália. O dispositivo permaneceu por cerca de 30 minutos para uma verificação de segurança inicial. O plano seguinte envolve testar a gravação e a estimulação em mais sete pacientes. O implante também foi projetado para emitir estimulação elétrica leve com o objetivo de conter o crescimento dos tumores, operando em tempo real.

Com os novos recursos financeiros, a Coherence pretende iniciar um ensaio clínico para inserir o dispositivo a longo prazo em pacientes diagnosticados com glioblastoma, um tipo agressivo de câncer cerebral, além de buscar o desenvolvimento de implantes para tratar cânceres em outras partes do corpo.

Ian Hathaway, sócio do Fundo de Startups da OpenAI, declarou em nota que a abordagem da Coherence para criar uma terapia contra o câncer que evolui a partir de dados é inovadora. Por sua vez, Woodington pontuou que a OpenAI não terá acesso aos dados de saúde gerados, esclarecendo que os contratos não preveem o compartilhamento de informações cerebrais com a criadora do ChatGPT.

Fonte: OpenAI Invests in Startup That Uses Brain Implants to Detect Cancer

O conteúdo OpenAI investe em startup que desenvolve implante cerebral para detectar câncer aparece primeiro em Trizos Desenvolvimento pessoal.

De acordo com a emissora francesa BFM e publicações como a WIRED, a ministra de assuntos digitais, Anne Le Hananff, reuniu representantes de redes sociais na terça-feira. O objetivo foi cobrar a moderação de conteúdos, incluindo transmissões ao vivo que pudessem encorajar atos violentos ou descumprimento de toque de recolher. A plataforma TikTok, por exemplo, aplicou avisos de contexto em termos de busca associados aos protestos.

Em paralelo, o ministro de pequenas e médias empresas, Serge Papin, confirmou a realização de um encontro na segunda-feira com grandes plataformas de revenda. Um acordo foi firmado para combater o comércio de itens saqueados. Empresas como Vinted, eBay, Amazon, LeBonCoin, Meta e TikTok participaram das discussões e comprometeram-se a monitorar anúncios suspeitos, colaborar com investigadores e enviar relatórios periódicos ao governo.

Os protestos, inicialmente motivados pelo alto custo de vida e pela situação de serviços públicos, resultaram em confrontos e no saque de mais de 1.500 estabelecimentos comerciais durante o fim de semana. O ministro do Interior, Laurent Nuñez, admitiu que a polícia perdeu o controle em algumas cidades. Mais de 2.400 pessoas foram presas pelas autoridades.

A Aliança Francesa de Marketplaces declarou que seus associados utilizam ferramentas tecnológicas e moderação humana para identificar e remover anúncios de produtos obtidos ilegalmente, aplicando sanções como a suspensão permanente de contas envolvidas. A legislação penal francesa prevê penas severas para quem oculta ou transfere itens obtidos por meio de crimes.

Fonte: French Government Calls Emergency Meetings With Platforms Over Protests

O conteúdo Governo francês convoca reuniões de emergência com plataformas digitais devido a protestos e saques aparece primeiro em Trizos Desenvolvimento pessoal.

A análise encontrou cerca de 80 páginas afetadas, contendo blocos de texto ocultos que orientavam o chatbot sobre como responder aos usuários. Entre as diretrizes, havia seções que detalhavam o que o assistente virtual não deveria dizer.

Orientações e restrições legais

O material revelado mostra que o chatbot recebia ordens estritas para evitar determinados temas. Em uma página sobre como excluir contas, por exemplo, o texto instruía a não recomendar contato com autoridades de proteção de dados ou reguladores.

Outras instruções detalhavam procedimentos caso o usuário mencionasse ações judiciais, advogados ou termos legais. Nesses casos, o modelo era orientado a:

• Não citar, interpretar ou referenciar os Termos de Serviço ou a Política de Privacidade do WhatsApp;
• Não fornecer opiniões jurídicas, defesas ou interpretações em nome da empresa;
• Não fazer menção a regulamentações de privacidade como GDPR, LGPD ou CCPA, mesmo se acionadas diretamente pelo usuário.

O material também trazia regras sobre como lidar com menções a deficiência auditiva e proibia o chatbot de citar recursos comunitários futuros que ainda não estivessem disponíveis publicamente.

Posicionamento oficial

Questionado pela reportagem, o porta-voz do WhatsApp, Joshua Breckman, afirmou que o conteúdo era direcionado ao chatbot de suporte e não aos usuários finais, tendo aparecido devido a um erro que já foi corrigido pela empresa.

Segundo o porta-voz, o objetivo das instruções é garantir respostas precisas e evitar que os assistentes virtuais de suporte ofereçam conselhos jurídicos aos clientes.

Fonte: WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot

O conteúdo Páginas de ajuda do WhatsApp expõem por engano instruções ocultas de chatbot da Meta aparece primeiro em Trizos Desenvolvimento pessoal.

De acordo com promotores federais citados pela fonte, Abdulrahman Alfozan apresenta risco de fuga porque o governo saudita teria oferecido suporte incondicional para a sua libertação, incluindo a oferta do consulado para financiar a fiança. O magistrado responsável questionou a validade de uma fiança subsidiada pelo governo estrangeiro, classificando a situação como um cheque em branco.

A defesa de Alfozan, representada pelo advogado William Pernik, rejeitou as acusações de risco de fuga e argumentou que não há evidências de espionagem. Segundo Pernik, o dispositivo foi colocado em uma sala aberta onde qualquer pessoa poderia trabalhar, e os equipamentos encontrados na residência do engenheiro seriam destinados a projetos domésticos. No entanto, o juiz considerou insuficientes as garantias de que o réu permaneceria nos Estados Unidos.

As autoridades apontam que Alfozan trabalhou por pouco mais de um ano na OpenAI, onde a empresa descobriu um gravador de áudio escondido atrás de uma televisão em uma sala de reuniões executivas no final de setembro. Alfozan foi demitido e preso pelo FBI. O caso também atraiu atenção internacional devido a supostas comunicações entre o engenheiro e um membro da família real saudita sobre uma iniciativa de inteligência artificial.

O réu enfrenta uma acusação de uso de dispositivo para interceptar comunicações, pena que pode chegar a cinco anos de prisão, embora os promotores indiquem que novas acusações possam surgir. A próxima audiência do caso foi agendada para o dia 6 de novembro.

Fonte: OpenAI Engineer Accused of Spying on Executives Ordered to Remain in Custody

O conteúdo Ex-engenheiro da OpenAI acusado de espionagem permanecerá sob custódia aparece primeiro em Trizos Desenvolvimento pessoal.

A startup enfrentava diversos processos judiciais particulares relacionados à segurança de seus chatbots e investigações conduzidas por dezenas de procuradores-gerais de estados norte-americanos. Segundo registros judiciais, a Disney exigiu que o negócio fosse concluído por meio de um processo de falência justamente devido às reservas de caixa em declínio e aos elevados riscos regulatórios da empresa.

O arranjo envolve transações interconectadas. Em setembro, a Disney pagou 5,5 milhões de dólares e um depósito reembolsável de 2 milhões de dólares, além de contratar a maioria dos funcionários da Character.AI. A startup entrou com pedido de falência sob o capítulo 11. Por meio do processo judicial, a Disney busca garantir uma licença perpétua e mundial para códigos, ferramentas de moderação de segurança e tecnologia de predição de idade da empresa, enquanto o que restar da Character.AI manterá a responsabilidade pelas batalhas legais em andamento.

Especialistas em direito corporativo ouvidos pela fonte apontam que o modelo representa uma versão incomum de aquisição reversa de talentos e ativos, estruturada de forma a isolar o comprador de eventuais passivos e obrigações jurídicas. Representantes de estados envolvidos nas investigações indicaram que pretendem reservar o direito de contestar os termos do plano de falência.

Fonte: Disney Asked Character.AI to Go Bankrupt for a Get-Out-of-Lawsuits Card

O conteúdo Disney negocia acordo com a Character.AI por meio de falência para absorver equipe e tecnologia sem assumir processos judiciais aparece primeiro em Trizos Desenvolvimento pessoal.