A empresa de cibersegurança SOCRadar identificou um golpe para desbloquear iPhones roubados no Brasil. Uma ligação que se diz passar pela equipe de suporte da Apple usa uma voz de IA para enganar as vítimas e destravar o aparelho.

Quando um iPhone é roubado ou furtado, a vítima pode bloquear o dispositivo com o Apple ID e impedir que invasores mudem a conta ou formatem o celular. O ataque atua justamente para obter as informações necessárias da conta e invadir o aparelho.

O golpe usa um kit de phishing chamado AnonyMousKIT, que inclui SMS, e-mails, sites e mensagens falsas, além de um agente para fazer as ligações por IA. Criminosos se passam pela Apple para pedir a senha de bloqueio e códigos de autenticação da conta.

O golpe em ação

O AnonyMous KIT reúne dados de pessoas que tiveram seus celulares roubados e então os criminosos podem entrar em contato. O ataque ainda pode incluir tentativas de contato por mensagem para pedir o código de verificação. Em alguns casos, os criminosos enviavam uma página falsa do recurso Buscar do iCloud.

No exemplo de ligação compartilhado pelo SOCRadar, uma voz gerada por IA se passa por uma pessoa chamada Alice e interpreta uma funcionária da equipe de suporte da Apple.

O agente então pede a senha de desbloqueio da tela do aparelho e posteriormente um código de verificação. Como é comum em golpes do tipo, o ataque cria uma situação de emergência para a vítima ao informar que alguém teria visitado uma loja com o aparelho e o iPhone estaria retido por razões de segurança.

Quando a vítima informa o código de segurança, invasores podem remover o ID Apple do celular e formatá-lo normalmente. De acordo com a pesquisadora, foram 200 ligações feitas entre 31 de agosto de 2025 e 30 de maio de 2026, sendo 179 para números brasileiros.

É importante reforçar que a Apple não pede códigos de segurança via ligações, e-mail ou mensagens de texto. Entenda o que fazer em caso de furto ou roubo do celular.

{{WHATSAPP_CHANNEL}}

O ataque autônomo feita por IAs da OpenAI contra a plataforma Hugging Face contou com um quadro secreto de mensagens e atuação de cerca de 700 agentes ao mesmo tempo. Os agentes atuaram em conjunto para escaparem do ambiente de testes e procurarem por vulnerabilidades no serviço afetado.

As informações foram compartilhadas em relatórios técnicos sobre o ocorrido, publicados pela própria OpenAI e das organizações METR e Redwood Research, que atuaram como investigadoras independentes. A criadora do ChatGPT considerou o caso um “tiro de aviso” sobre os riscos no treinamento de agentes de inteligência artificial.

O grande ponto de alerta é a capacidade de IAs atuarem em conjunto, enquanto muitas avaliações de segurança consideravam apenas a atuação isolada dos modelos. “O incidente é o primeiro caso conhecido de um coletivo de agentes automatizados agindo ofensivamente sem autorização”, explica a empresa.

Por dentro do ataque hacker das IAs

Os relatórios trazem um cenário que parece ter vindo diretamente de um roteiro de ficção científica.

Cerca de 1.200 agentes foram envolvidos: as IAs deveriam estar isoladas, mas conseguiram encontrar brechas para criar um quadro secreto de mensagens, no qual cada ferramenta podia compartilhar “dicas” para encontrar vulnerabilidades. Mais de 70 mil mensagens foram trocadas no espaço sem o conhecimento da OpenAI.

Uma das causas do problema é um formato de treinamento no qual a IA tenta atingir o resultado a qualquer custo, o que pode levar aos ataques. O primeiro “avanço” dos robôs foi conseguir escapar do ambiente de testes e acessar a internet. Depois, cerca de 700 agentes aplicaram ataques contra a Hugging Face.

A empresa identificou que dois modelos de IA foram usados: o GPT-5.6 Sol, disponível ao público, e opção que ainda não foi publicada. O caso fez com a OpenAI interromper o desenvolvimento de modelos mais avançados para colocar mais travas de segurança. 

{{WHATSAPP_CHANNEL}}

O julgamento da Meta sobre vícios em redes sociais resultou em acordo entre a empresa e os estados dos EUA envolvidos no processo. A criadora de Facebook e Instagram vai pagar uma multa bilionária e aplicar ajustes mais rígidos nas redes sociais para proteger adolescentes.

As novas medidas impostas pelo acordo incluem uma espécie de “toque de recolher” para bloquear o app durante a madrugada e horário escolar, limite diário de uso e a ocultação do número de curtidas para os menores de idade.

O acordo vale para os Estados Unidos, então as mudanças serão implementadas inicialmente apenas no país norte-americano. Não há previsão de chegada em outros países.

O que vai mudar nas redes da Meta?

As mudanças previstas para contas de adolescentes no acordo incluem:

• Limite diário de duas horas de uso das redes, compartilhado entre Facebook e Instagram. Somente pais e mães podem desativá-lo;
• Bloqueio de recursos nos apps entre meia-noite e 06h. Não será possível postar ou ver Feed, Stories e Reels, entre outras funções;
• Notificações silenciadas durante o horário escolar (entre 08h e 15h);
• Alertas na tela sobre o tempo de uso diário;
• Opção para escolher um feed sem algoritmo de recomendação;
• Comando para desativar a reprodução automática de vídeos;
• Número de curtidas escondido por padrão;
• Bloqueio do uso de filtros de beleza com mudanças drásticas;
• Mais mecanismos de verificação de idade;
• Maior restrição de conteúdo;
• Mais ferramentas de controle parental e bloqueio de desconhecidos.

O acordo estabelece diferentes prazos para a Meta adicionar os recursos, então os ajustes não serão imediatos.

Multa salgada, mas poderia ser pior 

A empresa vai pagar cerca de US$ 17 bilhões (R$ 87,7 bilhões em conversão direta) para os estados envolvidos no processo. O valor é alto, mas consideravelmente menor do que o US$ 1 trilhão pedido pela acusação no início do julgamento.

Há um porém: 30% do valor só será pago se os rivais YouTube e TikTok também aplicarem medidas para proteção de jovens, como o bloqueio noturno e limites diários, além de pagarem valores similares aos estados.

Saiba como funciona a conta para adolescentes do Instagram no Brasil.

{{WHATSAPP_CHANNEL}}

A Uber lançou um novo recurso de segurança no qual pais e mães podem assistir ao vídeo da viagem de filhos menores de idade pelo aplicativo. A transmissão é feita com a mesma câmera usada pelos motoristas e o recurso está disponível somente nos Estados Unidos.

De acordo com o site TechCrunch, os adultos responsáveis recebem uma notificação quando uma viagem começa, enquanto o motorista e o passageiro são informados quando alguém está assistindo em tempo real.

Somente contas do mesmo grupo familiar podem assistir às corridas. Além disso, a plataforma criptografa o vídeo e impede que as partes envolvidas consigam acessá-lo novamente após o trajeto.

Como funciona a conta para adolescentes da Uber

A transmissão de corridas em vídeo não chegou ao Brasil, mas o aplicativo já oferece uma experiência personalizada para menores de idade. Ao configurar um grupo familiar, é possível adicionar contas de adolescentes com pelo menos 12 anos.

O modo aplica alguns ajustes de segurança automaticamente e permite que as pessoas responsáveis consigam acompanhar os trajetos em tempo real pelo app da Uber. Os menores de idade podem pedir viagens por conta própria, mas há supervisão durante todo o processo.

No começo do ano, a empresa revelou que o Brasil é o país que mais faz pedidos de corridas nas contas para adolescentes.

{{WHATSAPP_CHANNEL}}

O Canaltech é o 15º site mais usado como referência para respostas do ChatGPT no Brasil e o site nacional de tecnologia mais influente da categoria. As informações são do estudo “Quem influencia o ChatGPT no Brasil?” da consultoria Ranqia, publicado em julho deste ano.

A pesquisa analisou quais são os domínios mais usados pelo ChatGPT para sustentar as respostas geradas pela IA. A ferramenta tem uma base de dados própria, mas também pode extrair informações de páginas da web para trazer respostas mais atualizadas — o relatório, portanto, mapeou os sites mais mencionados nesse caso.

Reddit e Wikipédia são os sites mais mencionados, enquanto o Canaltech aparece na 15ª posição geral como o único site brasileiro de tecnologia no top 20. Além disso, o CT é o sétimo mais mencionado entre veículos de notícias e mídia editorial.

O que o estudo revela?

A pesquisa da Ranqia identifica que o ChatGPT tem um ecossistema concentrado de páginas que influenciam uma resposta, baseado em fontes frequentemente citadas e consideradas como autoridades em diferentes assuntos. 

A maioria das respostas da IA usa entre três e cinco fontes, enquanto os sites brasileiros também precisam dividir espaço com páginas internacionais.

Para as empresas, o estudo reforça a necessidade de pensar em estratégias de GEO (“Generative Engine Optimization”, ou “Otimização para motores generativos” em tradução livre): um conjunto de boas práticas com o objetivo de destacar um site ou uma marca nas respostas das ferramentas de IA generativa.

Metodologia

O paper coletou dados entre 195 dias entre dezembro de 2025 e julho de 2026, com foco apenas em prompts no ChatGPT que não mencionam especificamente marcas, veículos, URLs ou termos específicos. Foram mapeados mais de 60 mil domínios distintos e 210 mil URLS únicas. 

Conheça um guia prático para usar o ChatGPT e as principais funções do app de IA.

{{WHATSAPP_CHANNEL}}

O anúncio do Linux completou 35 anos: no dia 25 de agosto de 1991, o desenvolvedor Linus Torvalds, com 21 anos na época, revelou o projeto pessoal em post na plataforma Usenet. 

No post, Torvalds disse que estava fazendo um sistema operacional gratuito, pediu o feedback da comunidade sobre o sistema Minix (usado em computadores da época) e afirmou que “era só um hobby, não será grande e profissional como o GNU”. A previsão não foi cumprida, visto que o Linux se tornou um dos principais SOs do mundo, com relevância até hoje e servindo como base para plataformas como o Android.

O anúncio aconteceu em agosto, mas a primeira versão do sistema foi lançada no mês seguinte, em 17 de setembro de 1991. Posteriormente, a plataforma incorporou ferramentas do GNU e manteve a estrutura em código aberto. 

Confira o post original (em inglês):

O que é a Usenet?

A Usenet é uma rede descentralizada de computadores usada para troca de mensagens entre desenvolvedores, uma espécie de precursora dos fóruns e redes sociais da internet. 

Vários anúncios importantes foram revelados por lá, como o Linux e a revelação da Rede Mundial de Computadores por Tim Berners-Lee. 

A plataforma foi lançada em 1979 e continua ativa até hoje, mesmo após perder força com o passar das décadas. É possível classificá-la como um “embrião” das discussões na internet, principalmente por ter revelado alguns jargões comuns da internet.

{{WHATSAPP_CHANNEL}}

A Microsoft lançou o programa Indique e Ganhe no aplicativo do Edge para celulares. É possível convidar novos amigos para o navegador e ganhar pontos do programa de recompensas Microsoft Rewards em troca.

Disponível no Brasil, o programa permite ganhar até 500 pontos do Rewards por dia e 7.500 pontos por mês. O bônus pode ser usado no Rewards para trocar por vale-presente de Xbox, Microsoft, Netshoes, Uber, Netflix e outras plataformas. 

A oferta é mais uma tentativa de angariar usuários para o Edge, principalmente fora do Windows. O navegador já vem instalado por padrão no sistema da Microsoft, mas precisa ganhar espaço contra Chrome no Android e Safari no iOS.

Quem pode participar?

Para começar a convidar pessoas, basta fazer login no Edge para celulares com uma conta ativa da Microsoft e participante do Rewards. A seção “Indique e Ganhe” está disponível na tela inicial do navegador, após tocar na foto de perfil.

No entanto, os convites valem apenas para quem nunca instalou o Edge Mobile. Ou seja: quem já usa o navegador não pode acessar o link de convite para gerar pontos.

Como a promoção funciona?

Cada conta no Edge ganha um link personalizável para ser compartilhado com outras pessoas. Quando alguém acessa o link, instala o Edge e faz login com uma conta, ambas as pessoas ganham os pontos.

A Microsoft afirma que a pessoa convidada precisa conectar uma conta ao navegador e fazer pesquisas por pelo menos dois dias em um período de 14 dias. São 500 pontos por cadastro e limite diário de 500 pontos por dia, podendo chegar a 7.500 no mês.

Confira navegadores alternativos ao Chrome com foco em privacidade.

{{WHATSAPP_CHANNEL}}