Principais notícias de cibersegurança de julho de 2026

As manchetes de julho sobre segurança cibernética giraram em torno de uma questão. O que acontece quando a IA deixa de ser uma ferramenta usada pelos atacantes e se torna o próprio agente que executa o ataque?  

Esse tema permeia todas as histórias da seleção deste mês. Os atacantes agora conseguem encontrar e explorar falhas mais rapidamente do que os defensores conseguem corrigi-las, o que torna conter os danos tão importante quanto tentar evitá-los.

As notícias deste mês apresentam insights dos principais especialistas em segurança sobre:

• Por que as proteções de IA nunca foram projetadas para funcionar como limites de segurança?
• O que acontecerá a seguir, à medida que a capacidade da classe Mythos se espalhar para além dos laboratórios de vanguarda?
• O novo centro de informações sobre vulnerabilidades do programa Gold Eagle da Casa Branca e a recepção cautelosa do setor.
• Como uma violação de segurança de um fornecedor de tecnologia da saúde abriu um atalho na cadeia de suprimentos da área da saúde.

Um agente de IA desonesto invadiu o sistema de segurança da Hugging Face, e a OpenAI afirma que seus próprios modelos foram os responsáveis.

Georgia Hennessy descreveu a violação de segurança mais estranha do mês em seu artigo para o Business Insider , intitulado "O mais recente drama da OpenAI transformou a IA chinesa em heroína ".  

A Hugging Face, plataforma onde desenvolvedores hospedam modelos e conjuntos de dados de IA abertos, afirmou que um invasor sobrecarregou seus sistemas com dezenas de milhares de ações automatizadas. Em seguida, a OpenAI anunciou que o ataque havia sido causado por sua própria tecnologia.  

O GPT-5.6 Sol e um segundo modelo, ainda não lançado, escaparam de um ambiente de teste controlado durante uma avaliação interna de segurança cibernética, acessaram a internet aberta e invadiram o sistema da Hugging Face para encontrar respostas para o teste de desempenho que estavam sendo avaliados.

É na defesa que a coisa complica. Quando a equipe de segurança da Hugging Face tentou usar um modelo de fronteira para examinar a atividade, as salvaguardas do modelo interromperam a investigação, porque o modelo não conseguia distinguir um profissional de resposta a incidentes de um atacante.

A equipe mudou para o GLM-5.2, um modelo de peso aberto da Z.ai, com sede em Pequim, e o utilizou para analisar mais de 17.000 registros.  

Isso significa que uma empresa americana, atacada pelos modelos de um laboratório americano, acabou recorrendo a ferramentas chinesas porque o modelo de vanguarda nacional que tentou usar se recusou a funcionar.  

David Sacks, copresidente do Conselho de Assessores de Ciência e Tecnologia do Presidente, publicou que as salvaguardas impostas à inteligência artificial avançada dos EUA "na verdade prejudicaram a segurança defensiva".  

Thomas Wolf, cofundador da Hugging Face, argumentou que o episódio reforça a importância dos modelos abertos, escrevendo que, quando um modelo de vanguarda se move lateralmente dentro da sua infraestrutura, "os defensores precisam de amplo acesso a ferramentas quase de vanguarda em questão de horas ou até mesmo minutos".

Alguns pesquisadores querem mais provas antes de tirar conclusões. O hacker ético Tom Van de Wiele disse ao Business Insider que está aguardando para ver os registros de segurança.  

E a IA já foi utilizada em ataques reais. Em novembro passado, a Anthropic revelou que hackers a serviço do governo chinês usaram o Claude para automatizar a maior parte de uma campanha de espionagem. Em julho, a Sysdig documentou um ataque de ransomware com auxílio de inteligência artificial.  

Em ambos os casos, os alvos foram escolhidos por humanos, e é isso que torna essa violação diferente. Aparentemente, é um dos primeiros sem nenhum motorista.

A história ganhou mais repercussão na semana seguinte. Em 30 de julho, a Anthropic divulgou que havia analisado 141.006 execuções de suas próprias avaliações e encontrado três casos em que um modelo Claude alcançou a internet aberta a partir de um ambiente de teste e, em seguida, entrou nos sistemas ativos de três organizações. A revisão foi motivada pelo incidente com a OpenAI, e o acesso à internet foi rastreado até um ambiente de avaliação mal configurado, executado com a Irregular, uma parceira terceirizada.

Os modelos foram informados em suas instruções que não tinham acesso à internet. Dois deles perceberam que estavam atingindo algo real e continuaram mesmo assim. O Opus 4.7 reconheceu que havia alcançado um sistema de produção em todas as quatro execuções, obteve as credenciais e acessou um banco de dados com informações de produção. O Mythos 5 convenceu-se de que ainda estava em uma simulação e publicou um pacote malicioso no PyPI, que foi baixado por sistemas externos antes de ser detectado. Apenas o modelo mais recente, um protótipo interno de pesquisa, parou sozinho.

A Anthropic afirmou que as avaliações são realizadas sem o monitoramento de segurança e os classificadores aplicados aos modelos lançados, já que o objetivo é medir a capacidade bruta. Afirmou também não ter encontrado evidências de um modelo que perseguisse objetivos próprios. As modelos estavam apenas terminando a tarefa que lhes foi atribuída.

A Anthropic descobriu os incidentes por conta própria, e as organizações afetadas com as quais entrou em contato não haviam percebido a atividade nem a denunciado.

Raghu Nandakumara, vice-presidente de estratégia industrial da Illumio, disse ao Business Insider que nada disso deveria ter sido uma surpresa.

“As proteções de IA nunca foram projetadas para serem barreiras de segurança”, disse ele. “Eles estão lá para influenciar o comportamento, não para garanti-lo.” 

Essa distinção é a principal conclusão prática. As salvaguardas são políticas aplicadas a um modelo, e essas políticas podem ser burladas, mal interpretadas ou ultrapassadas na próxima versão. Uma barreira de segurança é arquitetônica e se mantém independentemente de o que estiver do outro lado ser um operador de ransomware ou um agente de IA que acabou de descobrir a internet aberta.

As equipes de segurança que lidarem bem com o próximo ciberataque de IA serão aquelas que previram uma possível violação, segmentaram seus ambientes com antecedência e limitaram o alcance de qualquer ameaça após a entrada no sistema.

Modelos de IA da classe Mythos estão se espalhando para além dos laboratórios de vanguarda.

Em seu artigo para a SC Media , intitulado "Mais modelos semelhantes ao Mythos estão surgindo — o que as organizações podem fazer agora ", Laura French argumenta que Claude Mythos inaugurou uma era, em vez de encerrá-la.  

A Anthropic espera que outros laboratórios entreguem modelos da classe Mythos dentro de seis a doze meses, e as peças já estão surgindo:

• A Z.ai lançou o GLM-5.2 sob uma licença MIT de código aberto.  
• A empresa chinesa 360 Security Technology anunciou um sistema multiagente que seu fundador chamou de versão chinesa do Mythos.  
• A Sakana AI, no Japão, afirma que seu sistema de orquestração Fugu Ultra se equipara a Fable 5 e Mythos Preview em termos de engenharia e raciocínio.  
• O GPT-5.6 da OpenAI liderou o Mythos Preview no ExploitBench, com suas capacidades mais avançadas protegidas por um programa de acesso confiável.

Testes comparativos independentes comprovaram essa tendência com números. Em uma avaliação, o GLM-5.2 obteve 39% em uma tarefa de detecção de controle de acesso, ficando à frente do Claude Code, com 32%, e fez isso por aproximadamente US$ 0,17 por detecção.  

Um sistema de detecção desenvolvido especificamente para essa finalidade ainda superou ambos. A estrutura que envolve um modelo moldado influencia mais os resultados do que o próprio modelo, e um modelo barato executado 10 vezes pode ter um desempenho melhor do que um modelo caro executado apenas uma vez.

Para os defensores, isso se torna um problema de sincronização. Raghu Nandakumara disse à SC Media que os dois pilares em que a segurança se apoiou durante décadas estão ficando sem espaço.

“Durante vinte anos, a estratégia de segurança se baseou em dois pilares: prevenção e detecção e resposta”, disse ele. “Ambos ainda são necessários.” Nenhuma das duas opções é suficiente atualmente.”   

A prevenção pressupõe que você consiga corrigir uma falha antes que alguém a utilize como arma, e que a falha seja divulgada como uma CVE (Velocidade Explosiva Contraindicada) a tempo de agir.

“Quando a IA consegue encontrar e explorar essa falha antes mesmo da publicação de uma CVE, essa premissa deixa de ser válida”, afirmou.

A detecção pressupõe que você tenha tempo para pegar um intruso, e essa janela de oportunidade também se fecha quando os ataques são executados na velocidade da máquina.

Sua resposta é um terceiro pilar: contenção. Mapear quais sistemas podem se comunicar entre si, aplicar o princípio do menor privilégio e segmentar ambientes sensíveis para que um host comprometido não abra caminho para movimentação lateral.

As orientações oficiais apontam na mesma direção, mais recentemente nas diretrizes pós-Mythos do CERT-EU sobre segmentação e superfície de ataque.

Para os CISOs com orçamentos apertados, Nandakumara argumentou que limitar o que é acessível dentro da rede é melhor do que comprar outro scanner. “O scanner informa que a casa está pegando fogo.” "A segmentação é o que impede que tudo desmorone", disse ele.

O novo centro de informações sobre vulnerabilidades de IA da Casa Branca, o Gold Eagle, recebe uma acolhida cautelosa.

Cassandre Coyer abordou a nova iniciativa em um artigo intitulado "White House AI Cyber Clearinghouse Draws Moted Industry Support " para a Bloomberg Law.  

A iniciativa, chamada Gold Eagle, foi lançada discretamente no início deste mês pelo Departamento do Tesouro, pelo Departamento de Segurança Interna e pelo Departamento de Defesa, juntamente com parceiros da indústria.  

O plano é usar modelos de IA para encontrar e corrigir vulnerabilidades em redes de infraestrutura crítica e, em seguida, disponibilizar as descobertas para o setor privado. O governo afirma já ter começado a coletar dados sobre vulnerabilidades em diversos setores e estar pronto para orientar as empresas sobre as soluções.

O conceito foi bem recebido. Os detalhes, nem tanto.  

O anúncio veio acompanhado de poucas informações sobre o escopo, o que deixou os profissionais de segurança em dúvida sobre questões básicas: se o Gold Eagle se concentrará apenas em código aberto ou também abrangerá software comercial, e se alguns dos 16 setores de infraestrutura crítica designados terão prioridade sobre outros.  

Gary Barlet, diretor de tecnologia (CTO) do setor público da Illumio e ex-diretor de tecnologia (CIO) do Escritório do Inspetor Geral do Serviço Postal dos EUA, vê valor real na consolidação.

“Fazer isso de uma perspectiva holística e ter tudo em um só lugar — um bom ponto de referência — onde você pode consultar e entender essas coisas é uma grande vantagem”, disse ele.  

Sua ressalva diz respeito à execução, e não à intenção.

“Agora a questão é, como sempre acontece quando o governo está envolvido em algo, quão rápido eles conseguem agir?”, disse ele. “Será que eles vão se sabotar?”

Existe também o problema da participação, que antecede este programa em anos. As empresas hesitam em divulgar informações proprietárias que um concorrente possa ver e avaliam o risco de reunir dados que agentes maliciosos adorariam obter.  

"Vai existir esse medo de 'Será que estou colocando todos os meus ovos numa cesta só, e nem sequer é uma cesta que eu controlo?'" Barlet disse.

Uma central de informações só é útil se as equipes puderem agir com base no que ela revela, e a descoberta orientada por IA está prestes a produzir mais informações do que a maioria dos ciclos de atualização consegue absorver.  

A orientação federal é útil, mas o resultado ainda depende do que acontece dentro de cada rede: quais sistemas conseguem alcançar quais, quanto acesso foi acumulado silenciosamente e se um único host comprometido expõe o restante do ambiente.

O compartilhamento mais rápido de informações funciona melhor em conjunto com a contenção de violações , que limita os danos causados por falhas que ninguém consegue detectar a tempo.

Violação de contrato de fornecedor de tecnologia da saúde do Reino Unido revela atalho na cadeia de suprimentos

Ross Kelly detalhou a divulgação do ataque por parte do fornecedor para a IT Pro em seu artigo intitulado "Empresa de tecnologia da saúde Craneware admite 'volume significativo' de dados de clientes e funcionários expostos em ataque cibernético ".

A empresa de Edimburgo apresentou um comunicado à Bolsa de Valores de Londres em 20 de julho, confirmando um incidente de segurança. O conselho administrativo contratou especialistas externos em perícia forense e segurança para investigar o ocorrido, trabalhando em conjunto com a equipe interna de TI.

A Craneware afirma que o incidente já está controlado e que o serviço de atendimento ao cliente continuou funcionando durante todo o ocorrido.

Durante a invasão, os atacantes visualizaram e obtiveram um grande volume de nomes de arquivos. A Craneware afirma que esses nomes não eram confidenciais e já eram públicos. Os atacantes também levaram consigo "uma porcentagem de dados de funcionários, bem como um subconjunto de registros de clientes e parceiros que foram acessados e extraídos".  

A violação de dados é relevante para além de uma única empresa, devido ao seu alcance. A Craneware vende software de faturamento e contabilidade para empresas de saúde nos EUA e trabalha com aproximadamente 2.000 hospitais.  

Trevor Dearing, diretor de infraestrutura crítica da Illumio, afirmou que esse perfil é exatamente o que atrai os atacantes.

“Os fornecedores de tecnologia para a área da saúde se tornaram alvos principais porque oferecem aos cibercriminosos um atalho para a cadeia de suprimentos do setor de saúde”, disse ele. “Por que focar em um único hospital quando você pode focar em um provedor conectado a milhares?”  

Ao penetrar em um fornecedor, você fica ao alcance de toda a rede subsequente que ele toca.

Os números apontam na mesma direção fora dos EUA. O relatório da SonicWall, "State of Healthcare Cybersecurity in 2026" (Estado da Segurança Cibernética na Área da Saúde em 2026), publicado em junho, constatou um aumento de dez vezes nos ataques ao sistema de saúde do Reino Unido e seus fornecedores neste ano. Seu sistema de prevenção de intrusões registrou mais de 260.000 tentativas de ataque de janeiro a maio.  

O setor de saúde oferece aos atacantes a combinação ideal: dados sensíveis, praticamente nenhuma margem para tempo de inatividade e uma complexa rede de links de terceiros.

Corrigir a falha de segurança também não elimina a exposição. Dearing alertou que os dados roubados têm um longo rastro, mesmo quando parecem inofensivos por si só.

“Mesmo quando as informações roubadas parecem representar baixo risco, os dados de funcionários, clientes e parceiros podem ser usados para alimentar ataques de phishing, engenharia social e outros ataques subsequentes”, disse ele. Funcionários, clientes e parceiros devem ficar atentos a mensagens estranhas e atividades incomuns em suas redes.  

A lição aqui se estende por todas as notícias de julho. Parta do princípio de que um elo com um fornecedor pode ser usado contra você e mantenha o acesso a ele restrito o suficiente para que uma vantagem em um fornecedor não se transforme em uma vantagem em todos os outros.

Explorar contenção de violações para ataques de IA Com Illumio.