Vulnerabilities

• O Secretário-Geral da Organização Marítima Internacional da ONU, Arsenio Dominguez, afirmou que o bloqueio de navios no Estreito de Ormuz, devido ao conflito entre EUA e Irã, transformou o transporte marítimo internacional e os marinheiros em peças de manobra em disputas geopolíticas. • A crise destaca como embarcações e tripulações, que não estão envolvidas no conflito, estão sendo tragadas pelas hostilidades entre os Estados Unidos e o Irã, interrompendo as rotas de comércio global. • Este desenvolvimento ressalta fraquezas críticas nas redes de transporte marítimo global, podendo levar a interrupções nas cadeias de suprimentos, custos mais elevados e riscos à segurança marítima em todo o mundo.

• Pesquisadores de cibersegurança alertam que a Mythos AI pode identificar vulnerabilidades de forma autônoma e planejar cadeias de ataque de múltiplas etapas sem intervenção humana. • O sistema descobriu um bug de 16 anos no FFmpeg, anteriormente desconhecido, demonstrando sua capacidade de encontrar falhas de segurança antigas em softwares legados. • A descoberta destaca as crescentes preocupações sobre agentes de IA autônomos executando tarefas complexas de segurança, levantando novas questões de governança e controle para implementações empresariais.

• A Anthropic lançou o Claude Mythos, um modelo de IA de cibersegurança que descobriu milhares de bugs de dia zero (zero-day), reforçando as defesas contra exploits. • A versão de visualização identifica vulnerabilidades em projetos de código aberto e, em breve, cobrará de clientes por informações detalhadas de lançamento. • Embora impulsione a cibersegurança, a ferramenta levanta preocupações sobre o possível mau uso por agentes de ameaças para transformar as descobertas em armas.

• A Anthropic anunciou o Project Glasswing, uma iniciativa de cibersegurança que reúne AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, Nvidia e Palo Alto Networks para identificar e corrigir vulnerabilidades de software utilizando seu modelo Claude Mythos Preview. • O modelo Claude Mythos Preview alcançou 93,9% de precisão no SWE-bench Verified, superando significativamente os 80,8% do Opus 4.6, e demonstrou a capacidade de encontrar milhares de bugs ocultos em sistemas críticos. • A Anthropic está comprometendo até US$ 100 milhões em créditos de uso para o Project Glasswing, além de US$ 4 milhões em doações diretas a organizações de segurança de código aberto para fortalecer a infraestrutura de cibersegurança.