PrivSec Lab escreveu
13 de jul. de 2026 em privacy-tooling - Proton Pass e Bitwarden são gerenciadores de senhas de código aberto e criptografados de ponta a ponta. Uma comparação honesta de segurança, recursos, preço, aliases de e-mail e auto-hospedagem, para você escolher o que combina com o seu jeito de trabalhar.
Ler mais…PrivSec Lab escreveu
11 de jul. de 2026 em ai-coding - A OpenAI lançou o ChatGPT Work a 9 de julho de 2026, um agente autónomo baseado no GPT-5.6 que reúne contexto das suas aplicações, divide uma tarefa em etapas e entrega documentos, folhas de cálculo e código prontos. O que faz, como se encaixa na corrida dos agentes e as ressalvas honestas.
Ler mais…PrivSec Lab escreveu
10 de jul. de 2026 em ai-coding - A Meta lançou o Muse Spark 1.1 e a sua primeira API paga para perseguir a Anthropic e a OpenAI. O preço, os parceiros, a viragem para pesos fechados e um olhar honesto sobre o que pesar antes de mudar de ferramenta.
Ler mais…PrivSec Lab escreveu
9 de jul. de 2026 em ai-coding - A Wiz revelou o GhostApproval, uma falha de fronteira de confiança em pelo menos seis assistentes de código IA: um repositório malicioso pode enganar o agente para escrever fora do seu projeto através de um link simbólico, por vezes antes de aprovar. O que é, que ferramentas foram afetadas e como se proteger.
Ler mais…PrivSec Lab escreveu
9 de jul. de 2026 em browser-privacy - A Check Point mostrou que o modelo de IA DeepSeek consegue gerar ransomware que corre inteiramente dentro de um navegador Chromium, sem app para instalar. É uma prova de conceito, não um surto, e precisa do seu clique. O que é, como funciona e como se proteger.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - A empresa de segurança Noma revelou o GitLost, uma falha de prompt injection nos GitHub Agentic Workflows. Um issue público manipulado fez o agente de IA vazar dados de repos privados. Como o ataque funcionou e o que ensina.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - A autoridade cibernética chinesa sinaliza uma backdoor no Claude Code da Anthropic, e a Alibaba proibiu-o. A Anthropic fala de uma experiência anti-abuso. Os factos, os dois lados, as versões afetadas e a solução prática.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - Um estudo do KAIST mediu que um agente de IA pode usar até 136,5x mais eletricidade que um chatbot por consulta. O que o número significa mesmo - e um pico, não uma média - e porque o verdadeiro problema são as GPU inativas.
Ler mais…PrivSec Lab escreveu
6 de jul. de 2026 em ai-coding - A Databricks tornou o Omnigent open-source, um meta-harness que orquestra agentes de programação de IA como Claude Code, Codex e Cursor. O que é um meta-harness, as suas três capacidades e onde encaixa para os programadores.
Ler mais…PrivSec Lab escreveu
6 de jul. de 2026 em ai-coding - Investigadores demonstraram que skills maliciosas de agentes de IA conseguem esconder-se de scanners estáticos usando uma técnica chamada SkillCloak, e skills realmente maliciosas já apareceram em marketplaces de agentes. O que são as skills, como funciona a evasão e como manter-se seguro.
Ler mais…