Notícias de IA e robótica – Página 2

A GreyNoise relatou em 9 de setembro de 2026 uma campanha orquestrada por IA contra o PaperCut NG/MF hospedado pelos próprios clientes: depois de obter execução remota de código e coleta de credenciais em laboratório, o ator usou centenas de agentes de IA no harness Codex da OpenAI e um modelo DeepSeek (não modelos da OpenAI), além de ferramentas ofensivas públicas, comprometendo ao menos 440 instâncias do PaperCut em 395 organizações identificadas em 48 países. A empresa afirma que, do espaço de trabalho vazio até a primeira RCE em vítima real, passaram-se menos de quatro horas; quando a campanha completa foi lançada, ao menos 11 organizações foram atingidas em 26 segundos, e administrador de domínio foi observado em apenas 12 organizações. Este é o relatório da GreyNoise sobre o PaperCut (cobertura do THN de 10 de setembro), apenas em alto nível, e não o resumo de intrusão da Unit 42, nem a coleta de credenciais em seis horas do GTIG, nem a avaliação de alinhamento cibernético da Anthropic.

Em 16 de setembro de 2026, o GitHub lançou um fluxo que permite aos membros solicitar um aumento imediato de orçamento ao esgotar seus créditos de IA no GitHub Copilot, que não é o Microsoft 365 Copilot. O recurso está disponível na cobrança por uso dos planos GitHub Copilot Business e GitHub Copilot Enterprise. Proprietários de organizações, proprietários de empresas e gerentes de cobrança podem analisar, ajustar, aprovar ou negar as solicitações diretamente nas configurações para restabelecer o acesso aos créditos de imediato.

O GitHub ampliou o acesso à prévia pública do recurso AI Scan de code scanning para pull requests, eliminando a exigência de que os repositórios tenham a configuração padrão do CodeQL ativada. A atualização vale para clientes do GitHub Advanced Security com repositórios de organizações e pessoais no github.com, enquanto o GitHub Enterprise Server continua sem suporte nesta versão. As hierarquias de permissão existentes e os requisitos de ativação no nível de repositório, organização ou empresa permanecem inalterados.

O GitHub Copilot agora pode sugerir valores permitidos quando administradores de organizações e empresas criam propriedades personalizadas de repositório. Atualmente em prévia pública para os planos Copilot Business e Enterprise, o recurso ajuda os administradores a estabelecer metadados de governança com mais rapidez e consistência. Vale notar que se trata do GitHub Copilot, e não do Microsoft 365 Copilot.

Administradores corporativos agora podem impor configurações do GitHub Advanced Security a todas as organizações da empresa. Isso impede que administradores de organizações e de repositórios substituam as definições feitas no nível corporativo. Os administradores podem configurar a imposição para valer para proprietários de repositórios, para proprietários de repositórios e de organizações, ou desativá-la por completo.

O GitHub desativou o SHA-1 em HTTPS para o github.com e para CDNs parceiras, seguindo o cronograma anunciado anteriormente. A mudança inclui o GitHub Enterprise Cloud e o GitHub Enterprise Cloud com Data Residency. O GitHub Enterprise Server não é afetado por esta atualização.

A OpenAI publicou em 8 de setembro de 2026 um estudo de caso em que a doutoranda Beatriz Yankelevich, do MIT EQuS, conectou o GPT-5.6 Sol, por meio do Codex, ao software de laboratório que controla experimentos com qubits supercondutores, para que o agente escolhesse parâmetros, executasse medições, analisasse resultados e refinasse o passo seguinte em um chip de seis qubits não calibrado, usado como referência de fabricação. Quando os sinais eram claros, o Sol muitas vezes concluía sequências-padrão de calibração com pouca supervisão; sinais fracos ou ruidosos ainda exigiam um pesquisador experiente, e o laboratório agora usa agentes rotineiramente para caracterização noturna e em paralelo na sala limpa.

A Meta AI Research publicou em 8 de setembro de 2026 uma análise detalhada de como incorporou segurança ao Muse, seu agente pessoal: cada usuário recebe uma VM Linux isolada na nuvem, o harness do agente roda em uma célula de execução confinada e um agente Sentinel separado é a única autoridade para ações de conectores e saída de rede, com aprovações humanas para etapas sensíveis e credenciais fora da visão do modelo. A Meta também abriu um programa público de recompensa por bugs do Muse, com prêmios de até US$ 300.000 (incluindo até US$ 130.000 por relatos bem-sucedidos de prompt injection que afetem um usuário), e disse que o Muse Confidential VM, destinado a impedir criptograficamente que a Meta acesse os dados da VM, está previsto para o fim deste ano com auditores externos. Trata-se da arquitetura de segurança do Muse e do lançamento do programa de recompensas, e não do flash do produto de agente do Muse para consumidores nem do Muse Spark 1.3.

O GitHub anunciou em 9 de setembro de 2026 que administradores do GitHub Copilot Business e Enterprise podem definir de forma centralizada quais operações de agente são bloqueadas, exigem aprovação humana ou podem prosseguir sem confirmação. As permissões gerenciadas cobrem comandos de shell, leitura e edição de arquivos e domínios de rede, com políticas específicas por equipe; as restrições não podem ser enfraquecidas por configurações de usuário ou de workspace, por aprovação automática nem por aprovações salvas anteriormente. Os controles estão em disponibilidade geral no app GitHub Copilot, no Copilot CLI e em sessões do Visual Studio Code que usam o Agent Host. Trata-se da governança de agentes do GitHub Copilot para empresas, e não do Microsoft 365 Copilot nem da política de sandbox do JetBrains de 8 de setembro.

O Google Threat Intelligence Group relatou em 8 de setembro de 2026 que, no 2º trimestre, um suposto ator com motivação financeira comprometeu infraestrutura de nuvem e depois usou um chatbot de IA para programação, instruções de agente e playbooks em markdown para planejar, construir e executar uma campanha em massa de coleta de credenciais em menos de seis horas, comprometendo milhares de credenciais de terceiros, com agentes cuidando de varredura, solução de problemas e rotação de IPs, com menos atraso por intervenção humana. O GTIG também descreveu um painel exposto do framework «Recon» que organizava mais de 23.800 segredos coletados, incluindo chaves de API de nuvem e de IA, e disse que o Google desarticulou ativos relacionados; o relatório trata de uma mudança mais ampla para fluxos de trabalho adversários agênticos. Este é o resumo da campanha de seis horas do GTIG/Mandiant, e não o relato separado da Unit 42 sobre uma intrusão corporativa, nem um tutorial, nem o Gemini como produto de chat ou corretora de criptomoedas.

A Unit 42, da Palo Alto Networks, publicou em 2 de setembro de 2026 um relatório de resposta a incidentes sobre uma intrusão dirigida por humanos em que o atacante disse ter usado modelos de IA de fronteira e frameworks agênticos para automatizar a execução, comprimindo um trabalho que a Unit 42 compara ao esforço de várias equipes de red team (normalmente cerca de duas semanas) em menos de 10 horas, abrangendo mais de 50 técnicas do MITRE ATT&CK sem zero-day inédito. Após o acesso inicial, os agentes mapearam o ambiente, coletaram segredos de repositórios de código, obtiveram credenciais mestras pelo gerenciador de segredos, abusaram do CI/CD para obter chaves de nuvem e usaram as chaves roubadas contra os próprios endpoints de IA da vítima; um agente também deixou uma auditoria técnica de segurança de cerca de 80 páginas. Este é o resumo da investigação da Unit 42 (atualizado para esclarecer que foi intrusão, não ransomware), e não um tutorial, nem a campanha de seis horas do Google Mandiant, nem um lançamento de produto.

O GitHub anunciou em 8 de setembro de 2026 que as políticas de sandbox gerenciadas pela empresa estão em prévia pública para o GitHub Copilot nos IDEs JetBrains: os administradores podem definir centralmente a ativação, o acesso ao sistema de arquivos e à rede, o proxy, o acesso a ferramentas de desenvolvimento e regras do Keychain do macOS, que prevalecem sobre as configurações do usuário. A mesma versão traz saltos de cursor entre arquivos nas sugestões da próxima edição, contexto global do projeto no chat, diagnóstico de políticas corporativas e um link `/ide` em prévia pública do Copilot CLI para a sessão do JetBrains; as configurações de OpenTelemetry no Copilot Chat agora estão em disponibilidade geral.

A OpenAI anunciou em 8 de setembro de 2026 um programa de bolsas de US$ 5 milhões para pesquisa independente sobre como a IA generativa afeta adolescentes de 13 a 17 anos, com prêmios individuais de até US$ 1 milhão e foco em desenvolvimento social e emocional, salvaguardas e design adequado à idade. As inscrições ficam abertas até 6 de outubro de 2026, e as propostas selecionadas serão notificadas até 13 de novembro; as bolsas são financiadas pela OpenAI Group PBC.

O GitHub anunciou em 9 de setembro de 2026 que o autofix agêntico pode corrigir em lote os achados padrão do GitHub Code Quality: selecione até 25 achados em uma página, atribua-os ao Copilot em uma única ação, e o Copilot os corrige de forma agêntica em um branch, valida as alterações e abre um pull request para revisão. “Atribuir ao Copilot” substitui “Gerar correção” nos achados individuais, segue a política corporativa existente do Code Quality (sem política separada) e consome créditos de IA; está disponível no GitHub Team e no Enterprise Cloud (incluindo residência de dados) quando o Code Quality está ativado.

A OpenAI disse em 3 de setembro de 2026 que lança o Daybreak for Frontline Defenders, uma iniciativa global com compromisso de US$ 1 bilhão em acesso subsidiado ao Daybreak, treinamento, suporte técnico e parcerias para defensores cibernéticos com poucos recursos, com meta de uso nos próximos seis meses, começando nos EUA e se expandindo para países parceiros nas próximas semanas. O pacote inclui o Daybreak for America (prioridade para água e esgoto, redes elétricas, governos estaduais e locais, bancos comunitários, organizações sem fins lucrativos e mantenedores de código aberto), um piloto para o setor público e de água com o MS-ISAC e mais de 35 produtos de parceiros na Daybreak Defense Network; o Daybreak Blue usa modelos principais para defesa comum e o Daybreak Red acrescenta modelos especializados em segurança cibernética para organizações verificadas (a OpenAI cita milhares de defensores em 2.000 espaços de trabalho aprovados).

O GitHub disse em 4 de setembro de 2026 que o GPT-6 Astra, da OpenAI, está em disponibilidade geral no GitHub Copilot para usuários Pro+, Max, Business e Enterprise no VS Code, Visual Studio, CLI, agente de programação, app do Copilot, github.com, celular, JetBrains, Xcode e Eclipse (lançamento gradual). Nos testes internos do GitHub, destacou-se por planejar e validar enquanto trabalha, com programação de longo prazo mais forte e menos etapas do que os modelos anteriores da OpenAI no Copilot. A cobrança é pelo preço de tabela do provedor, no modelo de cobrança por uso; os administradores Business e Enterprise gerenciam o acesso pela política de modelos do Copilot (novos modelos vêm ativados por padrão, a menos que a ativação global padrão esteja desligada ou este modelo esteja bloqueado).

O GitHub disse em 3 de setembro de 2026 que descontinuará o Gemini 3.5 Flash, o Gemini 3.6 Flash, o Kimi K2.7 Code e o Claude Opus 4.7 em todas as experiências do GitHub Copilot em 2 de outubro de 2026, indicando aos usuários o Gemini 3.8 Flash, o Kimi K3 e o Claude Opus 5. Administradores Business e Enterprise podem precisar ativar os modelos substitutos na política de modelos do Copilot.

O GitHub disse em 3 de setembro que o Gemini 3.8 Flash, do Google, está disponível no Copilot para Pro, Pro+, Max, Business e Enterprise no VS Code, Visual Studio, CLI, agente na nuvem, app do Copilot, JetBrains, Xcode e Eclipse (lançamento gradual). Nos primeiros testes do GitHub, foi bem em programação complexa no terminal e na recuperação de falhas acionáveis. Em Business e Enterprise, novos modelos são ativados por padrão, a menos que um administrador tenha desativado a ativação global padrão ou este modelo; o preço promocional do provedor vai até 31 de dezembro de 2026.

Na IFA 2026, a NVIDIA disse que os PCs Windows RTX Spark chegam em outubro, com novos modelos Lenovo Yoga Pro 9n e Yoga 9n 2 em 1 e um desktop compacto da Acer; o superchip tem uma GPU RTX Blackwell de 1 petaflop, até 128 GB de memória unificada e uma CPU Grace de 20 núcleos. A NVIDIA também lançou um beta gratuito e de código aberto do PAIR, um Personal AI Router que distribui a inferência entre PCs ociosos de uma rede local (Ollama e LM Studio; Windows, macOS e Linux). Novas otimizações do llama.cpp e do vLLM geram até 1,9 vez mais desempenho local, e Hermes Agent, OpenClaw e Perplexity Portable Computer terão configuração local mais simples em hardware NVIDIA — RTX Spark, e não o Muse Spark da Meta nem o Grok da xAI.

O GitHub agora permite que administradores corporativos escolham qualquer modelo preferido do Copilot como padrão para novas conversas por meio das configurações gerenciadas, a partir de 2 de setembro de 2026. As equipes podem ter seu próprio padrão quando a chave do modelo é marcada como substituível e o team-mappings.json é atualizado; todos os demais herdam o padrão da empresa. O recurso está em disponibilidade geral para o Copilot Business e o Copilot Enterprise no app do Copilot, no Copilot CLI e no Visual Studio Code.

O GitHub tornou as políticas de exclusão de conteúdo geralmente disponíveis no app do Copilot e no Copilot CLI a partir de 2 de setembro de 2026. As exclusões definidas por administradores de empresa, organização ou repositório mantêm os arquivos listados fora do contexto do Copilot nos fluxos de trabalho com agentes. A mudança vale para o Copilot Business e o Copilot Enterprise; trata-se do GitHub Copilot, não do Microsoft 365 Copilot.

Na Fal.Con 2026, NVIDIA e CrowdStrike anunciaram o SafeMind, um sistema de segurança cibernética com agentes cujos modelos defensivos são construídos sobre o NVIDIA Nemotron e pós-treinados com dados de ameaças da CrowdStrike. A CrowdStrike afirma que o Blue Solano (sobre o Nemotron 3 Super) superou os principais modelos de fronteira em avaliações internas com custo muito menor, e que o SafeMind chega nativamente no Falcon, com acesso opcional aos modelos via QuiltWorks.

A NVIDIA apresentou o Jetson Orin Nano 2, um computador de robótica de entrada com o dobro de inferência do Nano anterior no mesmo tamanho e 40% menos consumo com o mesmo desempenho no modo de 15 watts. Ele tem 78 TOPS, 8 GB de memória e uma CPU Arm de 8 núcleos para robôs, drones e sistemas de visão. O módulo e o kit de desenvolvimento são esperados no primeiro semestre de 2027; ainda não estão à venda.

A NVIDIA informou que o Groq 3 LPX, seu acelerador de inferência interativa, já está em plena produção como extensão do Vera Rubin. A empresa cita 3.400 tokens de saída por segundo no Gemma 4 31B com contexto de 100.000 tokens, quatro vezes mais que a alternativa mais próxima em um benchmark da Artificial Analysis.

O GitHub adicionou controles de esforço de raciocínio Baixo, Médio e Alto no Visual Studio para os modelos compatíveis, além de agentes personalizados em nível de organização no seletor. É possível fixar modelos, ver a janela de contexto e o custo, e pedir ao agente do Git que revise as alterações não commitadas antes de um PR, inclusive em repositórios do Azure DevOps. Está disponível em todos os planos do Copilot, inclusive o Free.

A Microsoft tornou geralmente disponível em 1º de setembro a coautoria de aplicativos de tela com agentes: criadores e agentes de programação compartilham um mesmo modelo de autoria por meio de um plug-in baseado em MCP que pode criar telas, conectar conectores, escrever Power Fx e sincronizar com uma sessão ao vivo. O resultado continua sendo um aplicativo de tela comum, com os conectores, a governança e a implantação existentes; você escolhe o que delegar e o que editar manualmente para controlar os tokens.

Em 31 de agosto, a OpenAI disse apoiar o Projeto de Lei 1119 do Senado da Califórnia, que prevê salvaguardas de IA adequadas à idade para adolescentes sem abrir mão do acesso educacional. A empresa lista os requisitos que apoia: determinação da idade, avaliação de riscos antes do lançamento, auditorias independentes, proteção contra conteúdo de alto risco, ferramentas para os pais, links para recursos de crise e limites à publicidade direcionada para jovens de 13 a 17 anos aplicados automaticamente. A empresa associa o projeto aos padrões do ChatGPT para Adolescentes e pede que o governador Newsom o sancione.

O changelog do GitHub de 31 de agosto para o VS Code 1.132–1.135 traz chats de agente lado a lado, conversas paralelas /btw que compartilham contexto e cache de prompt, uma linha do tempo de prompts, Agent Plugins 1.0 portáteis, sessões do Agent Host em várias janelas e segundas opiniões experimentais com /rubber-duck. O chat ganha busca em toda a transcrição e prompts fixos; o navegador integrado pode anotar elementos da página para o agente; o ditado no dispositivo passa a ter vários idiomas e limpeza que reconhece o shell.

O GitHub disse em 1º de setembro que o Claude Fable 5.1 está geralmente disponível no Copilot para Pro+, Max, Business e Enterprise no VS Code, Visual Studio, CLI, agente de programação, github.com, Mobile, JetBrains, Xcode e Eclipse (lançamento gradual). Administradores do Business e do Enterprise precisam ativar uma política que vem desativada por padrão. Ao contrário da maioria dos outros modelos Claude no Copilot, o Fable 5.1 retém por padrão prompts e saídas para os classificadores de segurança da Anthropic (não para treinamento); empresas elegíveis podem obter retenção zero de dados por tempo limitado até o EFS.

A Adobe disse em 27 de agosto que o Editor Assistido por IA do Photoshop está em beta: um espaço de trabalho dedicado baseado em prompts com Prompt to Edit, Preenchimento/Expansão/Ampliação generativos, Remover e Marcação com IA. O Instruct Edit com máscaras (Firefly Image 5) permite descrever edições protegendo rostos, logotipos ou ativos de marca sem máscara; o Prompt to Edit também chega à barra de tarefas contextual do Editor Pro como camadas generativas.

O Google disse em 31 de agosto que o Antigravity Teamwork, um framework para equipes autônomas de vários agentes que colaboram por horas ou dias, combinado ao Gemini 3.7 Flash acelerou trabalhos de matemática e engenharia de longo prazo. A publicação cita sete problemas abertos de ciência da computação teórica resolvidos (incluindo a Conjectura dos Ciclos de Knuth, verificada em Lean), um simulador RISC-V preciso ao ciclo que inicializa o xv6 e contribuições aceitas no Eigen e no ParlayHash.

A Anthropic abriu uma prévia de pesquisa do Model Hardware Standard (MHS), uma especificação compartilhada e agnóstica de modelo para que agentes de IA operem dispositivos programáveis de laboratório e manufatura por meio de protocolos como o MCP. Os primeiros parceiros abrangem biotecnologia, microscopia e computação quântica (incluindo Genentech, HHMI Janelia e QuEra); a Anthropic planeja abrir o código do MHS após a prévia e está desenvolvendo avaliações de segurança física. Por enquanto, apenas lista de espera: é uma prévia de pesquisa, não um recurso geral do Claude para todos.

O Google está lançando o Google Pics, uma ferramenta de criação e edição de imagens com IA baseada no modelo Nano Banana, para assinantes do Google AI Pro e Ultra e a maioria dos clientes empresariais do Workspace. Entre os recursos estão isolamento de objetos, edição e tradução de texto dentro da imagem, gerações com várias opções e colaboração; a integração com Docs e Slides é de hoje, e o Drive vem nas próximas semanas. Experimente em pics.new; trata-se do Workspace Pics, não da geração de vídeo do Gemini.

A OpenAI diz que o ChatGPT Ads atingiu um ritmo de receita anualizada de US$ 1 bilhão em menos de 200 dias após o lançamento, com dezenas de milhares de anunciantes. A partir de 31 de agosto, anunciantes podem comprar anúncios do ChatGPT diretamente no Ads Manager na Índia, na Europa, no Oriente Médio e no Norte da África; Israel não consta da lista oficial de países de autoatendimento. Os anúncios convivem com as receitas de assinaturas, empresas e API, e financiam um nível gratuito com publicidade para mais de 1 bilhão de usuários ativos semanais.

A revisão de código do Copilot agora inclui uma avaliação de aprovação em cada comentário de visão geral, e os administradores podem opcionalmente permitir que o Copilot envie aprovações que contam para as revisões obrigatórias (desativado por padrão). Os controles ficam nos níveis de empresa, organização e repositório, com filtros por caminho; novos commits descartam a aprovação como em uma revisão humana. Prévia pública do Copilot Pro ao Enterprise; trata-se do GitHub Copilot, não do Microsoft 365 Copilot.

A OpenAI adicionou uma integração com o prontuário eletrônico (EHR) da Epic ao ChatGPT para Saúde, para que os clínicos tragam contexto autorizado do prontuário ao ChatGPT ou executem o ChatGPT dentro do layout do EHR em implantações compatíveis. Um novo plug-in de dados públicos de saúde adiciona conectores estruturados a nove fontes oficiais, incluindo PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov e RxNorm. Os clientes do ChatGPT para Saúde pedem a um administrador do espaço de trabalho que habilite ambos; clientes Enterprise confirmam a elegibilidade com a OpenAI, com controles corporativos para fluxos clínicos governados.

A Adobe disse em 20 de agosto que Gerar música, Gerar fala e Gerar efeitos sonoros estão em disponibilidade geral no Firefly. A empresa diz que o Gerar música cria faixas originais com licença universal que ela considera seguras para uso comercial; o Gerar fala roda no Firefly Speech Model, com a opção de usar o ElevenLabs. A Adobe não disse que o licenciamento do ElevenLabs está coberto pela indenização do Firefly.

O Google concluiu em 21 de agosto a atualização antispam de agosto de 2026, cujo lançamento começou em 18 de agosto. O painel oficial Search Status Dashboard informa que ela vale globalmente e para todos os idiomas, o que inclui o hebraico, sem um lançamento separado. É uma atualização do ranking da Busca, não uma instabilidade nem um recurso do Gemini.

O Google está substituindo os limites diários do Gemini Notebook por limites baseados em computação que se renovam a cada cinco horas, conforme a complexidade do prompt, a extensão do chat, o número de fontes e os recursos usados. Ao atingir o limite, o notebook sugere resultados mais baratos, e Resumos em Vídeo ou apresentações podem ser adiados para rodar depois, com notificação. A liberação na web e no celular para consumidores começa em 2 de setembro. Este é o Gemini Notebook, antigo NotebookLM, e não a corretora de criptomoedas Gemini.