Security

O agente de IA não desobedeceu. Ele obedeceu bem demais — e achou o buraco que ninguém viu Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Se você roda algum agente de IA com acesso a shell — Claude Code, Codex, Aider, um swarm caseiro, qualquer coisa que execute comando de verdade na sua máquina — provavelmente você fez a mesma conta mental que eu fazia: “tá num container, tá isolado, o pior que acontece é ele quebrar o container”. ...

Seu antivírus confia no steamcommunity.com. Esse foi o ponto cego que 1.980 sites pagaram Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Quando li sobre a campanha de malware Steam→WordPress pela primeira vez, minha reação não foi “que técnica avançada”. Foi um desconforto mais incômodo: quantas das defesas que eu mesmo confiava teriam deixado isso passar batido? A resposta foi humilhante. Quase todas. Em julho de 2025, pesquisadores começaram a rastrear uma campanha que infectou cerca de 1.980 sites WordPress. O que fez ela circular pela imprensa de segurança não foi o volume — foi o canal de comando e controle: comentários de perfil da Steam, com instruções escondidas dentro de caracteres Unicode invisíveis. Vale destrinchar isso, porque a lição vale para qualquer um que ache que “tem antivírus, está protegido”. ...

Bloquear o invasor na hora foi o pior conselho que eu segui Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Se você trabalha com infraestrutura, provavelmente aprendeu a mesma regra que eu: detectou processo malicioso, derruba na hora. Mata a conexão, encerra o processo, devolve um Access Denied sonoro. Eu segui essa regra por muito tempo achando que era o certo. Era rápido, era limpo, parecia profissional. Demorei a perceber o óbvio: o bloqueio imediato é o melhor feedback que você pode dar ao atacante. ...