Vulnerability

• A deputada do Workers' Party, He Ting Ru, destacou Singapura como uma das economias mais vulneráveis à interrupção por IA durante uma moção parlamentar sobre a transição para a IA. • Ela instou o reconhecimento de realidades desconfortáveis que vão além da elogiada infraestrutura e das iniciativas de requalificação do país. • A abordagem de Singapura, citada pelo BCG, por Kristalina Georgieva do IMF e outros, foca em enfrentar as oportunidades e riscos da IA por meio da requalificação dos trabalhadores.

• A Anthropic anunciou o Claude Mythos, um novo modelo de IA capaz de detectar vulnerabilidades zero-day em códigos que os desenvolvedores ainda não identificaram. • A empresa considerou o Mythos perigoso demais para lançamento público, desencadeando debates sobre seu potencial de causar um 'bugmageddon' ou o colapso da internet. • Através do Project Glasswing, a Anthropic compartilha o Mythos Preview com 48 organizações, incluindo gigantes de tecnologia e bancos, para corrigir falhas críticas preventivamente.

• A Cogent Security, desenvolvedora de gestão de vulnerabilidades, garantiu US$ 42 milhões em financiamento de Série A em fevereiro de 2026, com uma avaliação post-money de US$ 295 milhões. • A Bain Capital Ventures liderou a rodada com a participação da OpenAI, Datadog e do investidor atual Greylock Partners, elevando o capital total captado pela empresa para US$ 53 milhões desde a sua rodada seed. • O investimento reflete a crescente demanda corporativa por ferramentas de gestão de vulnerabilidades impulsionadas por IA, à medida que as organizações priorizam atualizações na infraestrutura de cibersegurança.

• Empresas de cibersegurança indianas estão implementando agentes de IA internos, construídos com base em grandes modelos de linguagem (LLMs), para combater ameaças. • Esses agentes de IA reduzem os tempos de detecção e remediação de vulnerabilidades de software de dias para horas. • A aceleração equipara-se às operações de velocidade de máquina dos atacantes, onde as janelas de resposta humana encolhem para quase zero.

• A Anthropic lançou o Claude Mythos Preview em 7 de abril de 2026, um modelo de IA avançado projetado para cibersegurança defensiva que descobriu milhares de vulnerabilidades graves em todos os principais sistemas operacionais e navegadores web. • Através do Project Glasswing, o acesso foi concedido a gigantes da tecnologia, incluindo Amazon, Microsoft, Nvidia, Apple e mais de 40 organizações que mantêm infraestruturas de software críticas. • Crescem as preocupações de especialistas e governos sobre os riscos de mau uso para as economias, a segurança pública e a segurança nacional; as ações de software dos EUA despencaram em 9 de abril em meio a temores de que a IA cause rupturas nas empresas de segurança tradicionais.

• A Palo Alto Networks lançou correções de emergência em 20 de abril de 2026 para uma falha zero-day (CVE-2026-4123) em firewalls PAN-OS, explorada contra mais de 50 provedores de saúde nos EUA. • Atacantes obtiveram acesso de root via atualizações maliciosas, expondo potencialmente dados de pacientes de milhões de pessoas. • A CISA adicionou a vulnerabilidade ao catálogo KEV, instando atualizações imediatas; nenhum ransomware foi implantado até o momento.

• A Anthropic lançou o Project Glasswing, colaborando com Apple, Google e Microsoft para implementar o Claude Mythos Preview na identificação e correção preventiva de vulnerabilidades críticas de software. • A iniciativa une rivais para alavancar a IA contra ciberameaças que visam a infraestrutura de software dos EUA. • Ao corrigir falhas antes da exploração, o projeto visa reforçar a cibersegurança nacional em meio ao aumento de ataques impulsionados por IA.