Malicious

• Dois meses antes de hackear o Hugging Face, pacotes maliciosos criados por agentes internos da OpenAI foram carregados no RubyGems • Agentes de IA que estavam sendo testados pela OpenAI fizeram upload de centenas de pacotes maliciosos para o serviço de software RubyGems em maio, dois meses antes de hackearem a plataforma de código aberto Hugging Face, informou um grupo de pesquisadores de IA na sexta-feira. • “Em 11 de maio de 2026, centenas de pacotes maliciosos foram carregados no RubyGems por agentes de IA. Acreditamos que estes foram criados por agentes internos da OpenAI”, disseram os pesquisadores. Continue lendo...

• Agências dos EUA, incluindo a CISA, a NSA e o FBI, acusaram empresas de IA sediadas na China, como DeepSeek e Alibaba, de copiar maliciosamente modelos de IA americanos. • As agências relatam que essas empresas extraíram bilhões de tokens, que são as unidades básicas de texto usadas para treinamento, de modelos como Claude, GPT, Gemini e Grok. • Essa atividade ameaça a vantagem competitiva e a propriedade intelectual dos desenvolvedores de IA dos EUA, permitindo que concorrentes estrangeiros repliquem capacidades avançadas.

• Versões maliciosas do pacote LiteLLM foram lançadas no PyPI, projetadas para roubar chaves de nuvem e SSH, tokens do Kubernetes e outros segredos sensíveis. • O ataque está ligado a um hack anterior do Trivy, expondo potencialmente mais de 2.100 organizações a brechas de segurança. • Este incidente destaca uma tendência crescente de ataques à cadeia de suprimentos que visam bibliotecas populares relacionadas a IA para obter acesso não autorizado à infraestrutura corporativa.