Notícias
Pesquisa de vulnerabilidades com IA em acompanhamento
Resumos curtos e com fontes sobre as mudanças para mantenedores de projetos de código aberto à medida que os modelos de IA aprendem a encontrar bugs.
8 de outubro de 2026
Anthropic lança OSS Scanner, um scanner de vulnerabilidades com IA gratuito para projetos de código aberto
Projetos que aderirem recebem verificações periódicas pelos modelos mais avançados da Anthropic, incluindo Claude Mythos, com relatórios não revisados, reproduções e patches enviados diretamente aos mantenedores.
6 de outubro de 2026
Anthropic amplia o Cyber Verification Program com três níveis de acesso
Os níveis Defense, Red Team e Specialized Access oferecem proteções cibernéticas reduzidas no Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1 a profissionais de defesa aprovados — incluindo mantenedores de projetos de código aberto.
22 de maio de 2026
Project Glasswing: mais de 10.000 vulnerabilidades de alta e crítica gravidade em um mês
A primeira atualização do Glasswing pela Anthropic: parceiros que usaram Claude Mythos Preview encontraram mais de dez mil bugs graves, e o gargalo passou a ser corrigir as vulnerabilidades, não encontrá-las.
17 de maio de 2026
O kernel Linux estabelece regras para relatórios de segurança assistidos por IA
Relatórios curtos em texto simples, impacto verificável, uma reprodução testada, compartilhada quando solicitada, e uma correção testada com uma tag Fixes:. Torvalds considera quase impossível administrar a lista privada de segurança.
29 de abril de 2026
Copy Fail (CVE-2026-31431): uma exploração de root no Linux encontrada por IA e oculta desde 2017
Uma falha lógica na API de criptografia do kernel permitia que um script Python de 732 bytes obtivesse acesso de root em todas as principais distribuições. Um scanner de código com IA a identificou em cerca de uma hora.
7 de abril de 2026
Anthropic anuncia Project Glasswing e Claude Mythos Preview
AWS, Apple, Google, Microsoft, Linux Foundation e outras organizações recebem acesso antecipado a um modelo ainda não lançado que encontra e explora vulnerabilidades melhor do que todos, exceto os melhores especialistas humanos.