❌

Normal view

Sunbird, app que leva o iMessage ao Android, retorna com novos recursos e segurança aprimorada

5 August 2026 at 20:28

Lançado originalmente em 2022, o aplicativo Sunbird possui como premissa integrar a experiência do iMessage em dispositivos Android. No entanto, algum tempo depois, o serviço foi encerrado e o app, removido do Google Play devido a preocupações envolvendo privacidade e segurança.

Depois de já ter lançado, em 2024, uma versão beta do seu (então) novo aplicativo, a equipe por trás do serviço anunciou o seu retorno definitivo, afirmando que a nova configuração soluciona essas questões e que “qualquer mensagem é protegida em trânsito e descartada assim que é entregue”, enquanto as mídias enviadas ou recebidas são excluídas “normalmente em até 48 horas, e nunca além de 72 horas”.

Muitos devem estar se perguntando, porém, o motivo que leva alguém a optar pelo Sunbird considerando que a Apple já adotou o suporte ao padrão RCS 1Rich communications service, ou serviço de comunicação rico. no iOS, facilitando a comunicação com dispositivos Android pelo app Mensagens (Message). Essa é a explicação do serviço:

Em 2024, a Apple passou a oferecer suporte ao RCS nos iPhones, o que melhorou alguns aspectos básicos, como a qualidade das fotos e os indicadores de digitação. No entanto, os resultados são inconsistentes, e a mudança não permitiu que usuários de Android se tornassem membros plenos de grupos do iMessage. Reações, respostas e recursos de grupo do iMessage frequentemente falham quando há um celular Android no chat, e as mensagens enviadas por Androids continuam aparecendo em balões verdes.

Segundo Danny Mizrahi, CEO 2Chief executive officer, ou diretor executivo. da Sunbird Messaging, o aplicativo vai além de simplesmente oferecer balões azuis aos usuários de Android. O executivo afirma que recursos do iMessage (como reações, respostas, vídeos de alta qualidade e gerenciamento de grupos) funcionam perfeitamente no Sunbird para Android.

O Sunbird também introduz novos recursos, como uma nova caixa de entrada prioritária, com abas “Principal” e “Secundária”, de modo que as conversas individuais e os grupos com quem o usuário mais interage permanecem em destaque na aba “Principal”, enquanto mensagens rotineiras — como códigos de verificação e contatos de números desconhecidos — são direcionadas à aba “Secundária”.

Caixa de entrada do Sunbird
Divulgação/Sunbird

Futuramente, o app ganhará ainda a Sunbird Intelligence, um conjunto de recursos de inteligência artificial que operam localmente. Entre as funções está o “Catch Me Up”, que oferecerá aos usuários um resumo consolidado de tudo o que perderam em suas conversas. Ele também terá um assistente integrado que poderá realizar ações como redigir uma resposta ou mover uma conversa entre categorias.

Assistente de IA do app Sunbird
Divulgação/Sunbird

Ainda não se trata, porém, da versão final do Sunbird, e sim da versão “beta aberto”; no entanto, não há mais um processo de inscrição nem lista de espera. Ademais, agora o aplicativo conta com opções de assinatura interna (US$3 mensais ou US$25 anuais).

O Sunbird já está disponível no Google Play.

via AppleInsider

Notas de rodapé

  • 1
    Rich communications service, ou serviço de comunicação rico.
  • 2
    Chief executive officer, ou diretor executivo.

Falhas no WebKit podem revelar IP e DNS de usuários de navegadores proxy e da Retransmissão Privada do iCloud+

5 August 2026 at 14:32

Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.

A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:

Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.

As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.

No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.

Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).

As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.

O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.

via AppleInsider

Notas de rodapé

  • 1
    Application programming interface, ou interface de programação de aplicações.
  • 2
    Virtual private network, ou rede privada virtual.

Signal agora permite usar a mesma conta em mais de um smartphone

4 August 2026 at 21:25

O aplicativo de mensagens Signal, conhecido pelo seu grande enfoque em segurança e privacidade, anunciou hoje que está expandindo o suporte a dispositivos vinculados — permitindo agora usar uma mesma conta em mais de um smartphone, tanto no iOS quanto no Android.

No sistema operacional da Apple, o suporte como dispositivo vinculado é uma adaptação do que já era possível fazer com iPads desde 2019. Basicamente, o Signal modificou a mesma interface já existente para que ela funcionasse bem em telas menores, sem perder a compatibilidade com o iPadOS.

No Signal, ao configurar a vinculação de um novo dispositivo, o usuário pode escolher entre duas opções: transferir todo o histórico de conversas e mídias armazenadas dos últimos 45 dias ou simplesmente começar do zero — nesse caso, o novo aparelho recebe apenas novas mensagens.

A possibilidade de sincronizar o histórico de conversas, vale recordar, estreou no aplicativo no ano passado. Diferentemente de alguns mensageiros, todo o processo é criptografado de ponta a ponta — ou seja: os servidores do Signal não têm acesso ao conteúdo das mensagens.

Além de possibilitar definir outros smartphones e tablets como dispositivos vinculados, o Signal também permite (há bastante tempo) fazer o mesmo com computadores — seja no macOS, Windows ou Linux.

via 9to5Mac

SuperDuper 4 é lançado com nova forma de configurar backups no Mac

4 August 2026 at 16:01

O clássico aplicativo de backup SuperDuper foi atualizado recentemente para a sua quarta versão, que chega com um novo visual, cópias até 2x mais rápidas e uma nova forma de configurar seus backups, entre outras adições.

A grande novidade dessa nova versão tem a ver com a seção “What’s going to happen?”, que descreve tudo o que será contemplado pelo seu backup na forma de uma frase simples em inglês. Deseja alterar alguma coisa? Agora basta clicar no trecho correspondente, fazer os ajustes necessários (em linguagem natural) e clicar em “Copy Now”.

Interface principal do SuperDuper 4.
Divulgação/Shirt Pocket

A nova versão também permite realizar quantas cópias você quiser — cada uma com sua própria fonte, destino, agendamento e ações subsequentes. Também passou a ser possível pré-visualizar as configurações de cada cópia antes mesmo de elas iniciarem, bem como realizar o backup de uma pasta individual, e não mais apenas de discos inteiros.

Seção "What's going to happen?" do SuperDuper 4
Divulgação/Shirt Pocket

Outra novidade é a possibilidade de rodar um atalho antes ou depois de uma cópia, bem como se uma falha acontecer. Assim, você pode determinar que um email seja enviado para você caso algo de errado aconteça, ou que um registro seja feito em uma planilha, por exemplo.

O SuperDuper 4 também suporta discos de rede e sistemas NAS 1Network-attached storage, ou armazenamento conectado à rede., além de formatos como FAT32 e exFAT. Também foi adicionado um ícone à barra de menus com informações sobre o progresso dos backups, bem como novas notificações.

Agendamento de backups do SuperDuper 4
Divulgação/Shirt Pocket

Compatível com o macOS Sonoma 14 ou superior, o SuperDuper 4 pode ser instalado tanto em Macs com chips Apple Silicon quanto em máquinas Intel por cerca de R$230. Usuários do SuperDuper 3 que adquiriram uma licença após 31 de julho de 2020 podem fazer o upgrade com 30% de desconto.

Notas de rodapé

  • 1
    Network-attached storage, ou armazenamento conectado à rede.

OpenAI rebate Apple publicamente sobre processo por roubo de segredos industriais

4 August 2026 at 14:17

A briga entre a OpenAI e a Apple continua. Agora, a dona do ChatGPT publicou uma resposta às alegações feitas contra ela no processo em seu blog oficial.

Na carta aberta, intitulada “Apple is getting this wrong” (“A Apple está entendendo isso errado”, em tradução direta), a empresa de Sam Altman tenta demonstrar inconsistências na narrativa apresentada pela Apple aos tribunais, classificada por ela como “descuidada, agressiva e estranhamente pessoal”. A OpenAI também diz que a prática não faz jus à grandeza histórica da Maçã.

Quanto às questões endereçadas na carta, a acusação principal — de que Tang Tan, líder de hardware da OpenAI e ex-designer da Apple, utilizou seu conhecimento sobre os procedimentos internos da Apple para repassar informações confidenciais sobre os seus produtos — foi contestada, com a versão oficial da OpenAI alegando que Tang sempre foi enfático quanto à falta de intenção em fazer uso de segredos industriais de outras empresas. A confusão sobre a revogação de acesso já havia sido mencionada em uma reportagem do The Information.

Sobre Chang Liu, cuja acusação envolvia a retenção de dispositivos e acessos para baixar arquivos internos, a réplica à Maçã, caso verdadeira, é um tanto reveladora: na carta, foi mencionado que funcionários da Apple entraram em contato com Liu mesmo após a sua saída para localizar os arquivos de projetos internos, revelando uma fragilidade no processo de revogação do acesso a arquivos internos. As mensagens trocadas entre Chang e um funcionário da Maçã via iMessage foram divulgadas junto da carta.

Já tratando sobre a alegada ciência da OpenAI quanto aos temas do processo, a dona do ChatGPT expôs emails de advogados externos que representavam a Maçã admitindo um erro no envio das mensagens, ocasionado por uma confusão entre os sobrenomes de Che Chang (conselheiro geral da OpenAI) e de um funcionário de sobrenome Wang — a quem, alegadamente, se referia a mencionada conversa por telefone, que nunca aconteceu, de acordo com a carta e com uma confissão feita em um dos emails divulgados.

A carta não cobriu, no entanto, as acusações de que a OpenAI vinha incentivando funcionários da Apple a realizar entrevistas para os seus cargos e fornecer detalhes sobre dispositivos ainda não lançados, e nem o suposto contato feito por parte da OpenAI com fornecedores da Apple sob o apoio de dados internos importantes.

Solicitação de liminar

Ontem, a Apple solicitou, de maneira preliminar, uma liminar para impedir que Liu e Tan possam acessar, obter, utilizar ou divulgar informações confidenciais. O pedido foi rebatido na carta:

O pedido da Apple por uma liminar preliminar é baseado em informações falsas e é completamente desnecessário, porque não temos, nem queremos ter, nenhum de seus segredos comerciais. Estamos muito mais interessados em construir produtos e tecnologias inovadores que ampliem as fronteiras do que é possível.

Até o momento, a Maçã não se pronunciou sobre a resposta da OpenAI.

via Reuters

Telegram é removido temporariamente da App Store por conteúdo ilegal [atualizado]

4 August 2026 at 13:19

Usuários do Telegram notaram ontem que o aplicativo do mensageiro para iOS ficou indisponível na App Store por um breve período, o que deixou muita gente confusa.

Contatada pela Reuters, a Apple explicou que tirou o mensageiro do ar após um usuário ter reportado a presença de “material de abuso sexual infantil” na plataforma, o que obviamente vai contra as regras da sua loja.

Ainda segundo a gigante de Cupertino, a página do Telegram foi restaurada depois que a equipe do mensageiro removeu o conteúdo supracitado e baniu o usuário responsável pela publicação.

Em resposta, o mensageiro disse que possui uma política de “tolerância zero” contra esse tipo de conteúdo, além de ter bloqueado mais de 338.000 grupos e canais com material ilegal ao longo do último ano.

Ainda assim, a equipe do app ironizou a decisão da Apple nas redes sociais, dando a entender que a companhia não aplica o mesmo tratamento a outros apps. Ela também aproveitou a situação para divulgar uma página com dados sobre a moderação de conteúdo na plataforma:

I'm sure this stance will be applied equally to all other apps in the store, in the future right? @Apple

(btw: https://t.co/ZRYqIGaxVH)

— Telegram Messenger (@telegram) August 4, 2026
Tenho certeza de que essa postura será aplicada igualmente a todos os outros aplicativos da loja no futuro, certo? @Apple

(Aliás: telegram.org/safety#csam-gr…)

Outra pessoa a ir às redes sociais para comentar esse pequeno imbróglio foi o CEO 1Chief executive officer, ou diretor executivo. da Epic Games, Tim Sweeney, que criticou a falta de transparência na tomada de decisão da Apple, além de classificá-la como “arbitrária”. Em guerra com a fabricante do iPhone há alguns anos por conta das regras da App Store, ele aproveitou a situação para dizer que a loja da Maçã “precisa desesperadamente de concorrência”:

Such arbitrary policy enforcement, by a monopoly gatekeeper, creates a perfect storm of fear and acquiescence by developers who are victims of Apple’s monopoly. Speak up and criticize their gatekeeping and maybe they’ll enforce the rules one way rather than the other way.

— Tim Sweeney (@TimSweeneyEpic) August 4, 2026
A App Store da Apple precisa desesperadamente de concorrência global. A Apple remove arbitrariamente uma ferramenta vital de comunicação e privacidade, tornando-a inacessível a bilhões de usuários, e infelizmente isso é considerado normal.

A Apple declarou que removeu o aplicativo para um bilhão de pessoas porque um usuário do Telegram publicou algo horrível e ilegal. A empresa não explicou como, se esse é o padrão para remoção de aplicativos, qualquer aplicativo de comunicação, incluindo o iMessage, poderia operar em larga escala.

Essa aplicação arbitrária de políticas, por parte de um monopólio, cria a tempestade perfeita de medo e aquiescência por parte dos desenvolvedores, que são vítimas do monopólio da Apple. Manifeste-se e critique essa postura de controle, e talvez eles passem a aplicar as regras de uma forma, em vez de outra.

Questionada sobre os comentários de Sweeney, a Apple preferiu não emitir uma resposta.

Atualização 04/08/2026 às 13:10

O chefão do Telegram, Pavel Durov, finalmente se pronunciou sobre a remoção do seu app da App Store por meio de uma mensagem no seu canal pessoal.

Segundo ele, todo esse imbróglio foi provocado por um único usuário mal intencionado, que plantou conteúdo impróprio modificado por inteligência artificial (IA) em um grupo público na plataforma. Para tal, essa pessoa editou uma mensagem antiga na conversa, o que acabou fazendo com que ela passasse despercebida pelos administradores do grupo.

Ainda de acordo com Durov, esse usuário era um extorsionista — ou seja, uma pessoa que usa “contas automatizadas para plantar conteúdo ilegal em grupos públicos e depois denunciá-lo diretamente à Apple, tentando provocar a remoção de comunidades legítimas” cujos donos se recusaram a pagar o resgate.

O executivo também garantiu que a presença de conteúdo desse tipo na plataforma não representa um problema sistêmico e que sua equipe de moderação é efetiva, além de ter criticado a Apple por ter removido o app de sua loja sem contatar o Telegram primeiro. “Se um aplicativo usado por mais de 1 bilhão de pessoas pode ser removido da App Store sem aviso prévio, qualquer aplicativo pode ser”, comentou.

Notas de rodapé

  • 1
    Chief executive officer, ou diretor executivo.

Uso do iCloud por ex-funcionários da Apple pode ter favorecido vazamentos de arquivos confidenciais

3 August 2026 at 23:10

Uma nova reportagem do The Information aponta para a existência de um problema estrutural na forma como a Apple gerenciava arquivos de trabalho de seus funcionários — algo que teoricamente permitiu que quem não fazia mais parte do time de colaboradores da empresa continuasse tendo acesso a documentos importantes e confidenciais.

Ex-funcionários da empresa afirmaram ao site que, no tempo em que estiveram em seus cargos, a Maçã incentivava o uso de suas Contas Apple pessoais para armazenar arquivos de trabalho. Para tal, a empresa adicionava 2TB de armazenamento a essas contas e elas passavam a contar com uma pasta denominada “Apple Work”, onde tais arquivos deveriam ser armazenados.

Essa abordagem existe para contornar uma limitação presente nos iPhones: a impossibilidade de usar duas contas primárias da Apple no mesmo dispositivo. Desta forma, vincular a pasta de trabalho à conta pessoal dos funcionários é uma maneira de evitar que eles tenham que usar um segundo iPhone apenas para assuntos corporativos — uma questão de comodidade.

Adição de armazenamento

Quando o funcionário deixa a empresa, a Maçã remove o armazenamento adicional concedido e o acesso à pasta “Apple Work” — o que, na prática, impede que a maioria dos arquivos de trabalho continuem sendo sincronizados com os ex-trabalhadores. Isso, em teoria, já que nem todos os arquivos eram compartilhados diretamente para essa pasta confidencial.

Dados pessoais do iCloud

Os funcionários relatam que, às vezes, documentos do Pages, do Keynote e outros arquivos poderiam ser compartilhados por colegas diretamente para as suas pastas pessoais do iCloud — o que faz com que eles permaneçam disponíveis (e com sincronização ativada) mesmo após deixarem a empresa — sem que eles façam nenhum esforço ativo para mantê-los.

Nada a ver com caso contra a OpenAI, diz Apple

Esse relato vem à tona em meio ao andamento do processo judicial que a Maçã abriu contra a OpenAI, acusando-a de obter, a partir de ex-funcionários, segredos confidenciais envolvendo seus projetos de hardware — o que pode dar a entender que alguns desses segredos poderiam ter sido obtidos sem uma atuação mais ativa dos acusados.

A Apple disse ao The Information que o processo não diz respeito a documentos compartilhados ou armazenados no iCloud e que não persegue ex-funcionários apenas porque arquivos confidenciais foram mantidos acidentalmente em suas contas pessoais — o que dá crédito à informação publicada pelo site, mesmo que não haja relação com o caso.

Por falar em Apple vs. OpenAI…

Por falar no imbróglio com a dona do ChatGPT, o 9to5Mac noticiou recentemente que a Apple rejeitou a atribuição do julgamento à juíza magistrada Virginia K. De Marchi — o que resultou numa redistribuição do caso para o juiz distrital Edward Davila. O juiz Nathanael Cousins, por sua vez, ficará responsável pela fase de produção de provas antes do julgamento.

Com as mudanças, a audiência inicial do processo, que estava marcada para 13 de outubro, foi cancelada e provavelmente acontecerá em outra data — embora os prazos para as partes conversarem sobre uma possível conciliação e planejamento de provas (até 22 de setembro) e para as chamadas initial disclosures (até 6 de outubro) estejam mantidos.

Apple rejeita (de novo) exigência de backdoor do iCloud no Reino Unido

3 August 2026 at 18:03

Em mais um capítulo da batalha travada entre a Apple e o governo do Reino Unido sobre a exigência de um ponto de acesso (ou backdoor) à criptografia do iCloud, a empresa apresentou uma contestação judicial contra a tentativa, por parte do governo britânico, de acessar os dados criptografados de usuários, segundo o Financial Times.

Na ação protocolada junto ao Investigatory Powers Tribunal (IPT), no mês passado, a Apple afirmou que não criou e não pretende criar uma backdoor para os dados dos seus usuários, argumentando que a ferramenta enfraqueceria a segurança do iPhone.

A exigência iniciada com base na Technical Capability Notice (ou Notificação de Capacidade Técnica, uma ordem governamental que prevê a interceptação, por parte do governo do Reino Unido, de dados de usuários mantidos pelas grandes empresas de tecnologia) ordenava que a Apple fornecesse informações dos usuários do iCloud protegidas pela Proteção Avançada de Dados (Advanced Data Protection), obrigando a empresa a redesenhar seu serviço caso optasse por acatar as demandas estatais britânicas.

O recurso, vale lembrar, acabou sendo removido do iOS no país para evitar fornecer aquilo que foi determinado pelo governo do Reino Unido.

A abrangência dos usuários impactados também foi motivo de disputa: como a determinação inicialmente impactava integralmente a base instalada do iCloud, o governo dos Estados Unidos optou por pressionar o Reino Unido a desistir de aplicá-la a todos os usuários americanos, o que de fato ocorreu posteriormente. O recuo, porém, não durou muito, e uma segunda ação — muito semelhante à primeira — foi protocolada em outubro de 2025.

Apple é processada nos EUA por coleta de dados faciais no app Fotos

3 August 2026 at 17:06

A Apple virou alvo de uma nova ação coletiva nos Estados Unidos, desta vez por conta do sistema de reconhecimento facial do aplicativo Fotos (Photos) — que estaria indo contra a lei de privacidade do estado de Illinois. As informações são do The Sunday Times.

Os reclamantes argumentam que o app, o qual já vem pré-instalado nos dispositivos da Maçã, escaneia fotos para procurar rostos de pessoas e, então, criar uma “impressão facial” para cada pessoa na galeria sem o devido consentimento.

A Illinois Biometric Information Privacy Act (algo como Lei de Privacidade de Informações Biométricas de Illinois), citada no processo, proíbe empresas de coletar dados biométricos de uma pessoa sem primeiro alertá-la e solicitar o seu consentimento por escrito. Ela já foi aplicada no passado contra empresas como Meta e Google, e prevê uma multa de até US$5.000 por infração caso haja intenção ou imprudência.

A acusação explica ainda que, uma vez que o Fotos analisa as imagens, ele armazena os dados biométricos das pessoas envolvidas no próprio dispositivo, catalogando os seus rostos no aplicativo.

Em contrapartida, a Apple argumentou que o caso deveria ser dispensado pois o entendimento de que os dados coletados contam como “identificadores biométricos” depende de “provas individualizadas das escolhas e rótulos de cada usuário”. A empresa também lembrou da existência de salvaguardas, como as que garantem que os vetores numéricos utilizados pelo Fotos para organizar álbuns não possam ser utilizados para recriar um rosto. A Maçã disse, por fim, que os dados coletados não são ligados ao nome de uma pessoa nem à sua identidade.

Mesmo assim, um juiz de Illinois decidiu, no mês passado, que os consumidores envolvidos no processo atingiram os requisitos para abrir a ação coletiva, e o Tribunal de Apelação do Sétimo Circuito rejeitou o recurso da Apple contra essa decisão na última quarta-feira (29/7).

Vejamos as cenas dos próximos capítulos.

via AppleInsider

Ferramentas de IA fazem Apple limitar relatórios de bugs enviados à empresa

3 August 2026 at 15:30

Muito tem se falado, nos últimos tempos, sobre a enxurrada de apps feitos com ferramentas de vibe coding que tem chegado à App Store. Essa, no entanto, está longe de ser a única frente na qual a Apple tem sofrido para lidar com “AI slop”, como conteúdos de baixa qualidade feitos com ferramentas de inteligência artificial (IA) têm sido popularmente chamados.

De acordo com uma reportagem do Financial Times, a gigante de Cupertino disse que precisou limitar, ainda em junho, o número de relatórios de bugs enviados por caçadores de vulnerabilidades amadores para a empresa, já que muitos têm utilizado LLMs 1Large language models, ou grandes modelos de linguagem. para identificar supostas brechas em seus softwares.

Embora sejam, sim, capazes de identificar bugs em códigos, ferramentas de IA possuem a tendência de alucinar e apontar vulnerabilidades que, na verdade, não são reais. Isso, como era de esperar, dificulta o trabalho dos engenheiros da Apple, que, embora também estejam explorando ferramentas de IA, precisam revisar as denúncias manualmente.

Segundo as informações, além de poderem relatar apenas um número limitado de bugs por vez, os caçadores ainda precisam esperar 30 dias para enviar novos relatórios. Pessoas/empresas que quiserem aumentar o seu limite precisam enviar um pedido para a Apple, que pode ou não ser atendido.

Esse fenômeno, vale notar, também está atrapalhando o trabalho de firmas de cibersegurança, as quais não estão conseguindo comunicar à Apple falhas graves em seus sistemas devido a esse limite. Entre elas, está a startup italiana Bynario, que disse ao FT ter usado o ChatGPT para identificar mais de 50 bugs no macOS, incluindo um que poderia permitir que um invasor assumisse o controle total do Mac, obtendo acesso irrestrito ao sistema.

Questionada pelo veículo, a Apple disse que já entrou em contato com a Bynario. “Com o crescente volume de relatórios de segurança gerados por IA em todo o setor, ajustamos recentemente o número de novos relatórios que um pesquisador pode ter abertos simultaneamente”, disse a empresa em um comunicado.

A Maçã, vale lembrar, mantém o programa Apple Security Bounty, que oferece recompensas em dinheiro para pessoas/empresas que conseguirem encontrar brechas de segurança em seus sistemas.

Notas de rodapé

  • 1
    Large language models, ou grandes modelos de linguagem.

Anthropic admite que três dos seus modelos de IA atacaram sistemas reais durante testes de cibersegurança

31 July 2026 at 12:26

Uma revisão interna desencadeada pelo incidente OpenAI/Hugging Face revelou três casos em que modelos Claude, o Opus 4.7, o Mythos 5 e um protótipo de investigação, ultrapassaram os limites dos ambientes de teste e comprometeram infraestruturas de três empresas reais. A causa foi uma má configuração técnica e não uma falha de alinhamento deliberada.

The post Anthropic admite que três dos seus modelos de IA atacaram sistemas reais durante testes de cibersegurança appeared first on Tek Notícias.

Proteção robusta do macOS dificulta ataque que substitui apps legítimos por malware

24 July 2026 at 21:48

Os pesquisadores de segurança Talal Haj Bakry e Tommy Mysk descobriram uma vulnerabilidade no macOS a qual permite que apps confiáveis sejam substituídos por softwares maliciosos, mas o seu funcionamento é mais complexo do que parece à primeira vista.

A brecha é iniciada por arquivos de execução de aplicativos baixados pela internet, que são silenciosamente substituídos por malwares (provavelmente compactados no formato .tar). Há, porém, um grande asterisco para que o ataque seja bem sucedido, suficiente para aliviar a preocupação de muitos: ele exige que já exista um acesso prévio a esse Mac para funcionar corretamente.

A execução decorre da ausência de uma segunda verificação do Gatekeeper (sistema de defesa do macOS quanto aos arquivos de um determinado aplicativo), checando a segurança dos apps apenas durante a primeira execução. As modificações até podem condicionar a abertura de uma caixa de diálogo, mas essas permissões são solicitadas em nome do arquivo executável baixado originalmente pelo usuário, o que diminui descrenças sobre a segurança da ação.

A melhor forma de se prevenir é evitar o download de arquivos e executáveis por parte de fontes desconhecidas, inclusive nos casos em que o que foi baixado é associado a um software da sua confiança. A brecha, vale lembrar, não afeta nada baixado pela Mac App Store.

Os pesquisadores relataram o problema à Apple, que optou por encerrar o caso sem resolver a falha.

via AppleInsider

Anthropic lança Claude Opus 5, com inteligência do Fable 5 por metade do preço

24 July 2026 at 19:30

A Anthropic lançou hoje o aguardado Claude Opus 5, modelo que é descrito pela empresa como proativo, atencioso e com um nível de inteligência que se aproxima do Fable 5, mas que custa a metade do preço do modelo mais poderoso.

O modelo mais do que dobra a performance do Opus 4.8 com um custo menor por tarefa, além de ter uma alta capacidade de verificação e iteração e de ser capaz de criar seus próprios pipelines de visão computacional e ambientes de teste.

O Opus 5 também apresenta melhorias significativas em biologia estrutural, química orgânica e bioinformática. Ele produz melhores outputs como ilustrações interativas de células, visualizações de fluxo de ar em objetos aerodinâmicos.

Claude Opus 5

O modelo apresenta as menores taxas de comportamento enganoso e maior resistência a tentativas de uso indevido. Apesar de ser menos restritivo que o Fable 5, ele também conta com limitações para não explorar falhas cibernéticas descobertas.

Introducing Claude Opus 5.

It's a thoughtful and proactive model that comes close to the frontier intelligence of Fable 5 at half the price. pic.twitter.com/GQWhcq2CQL

— Claude (@claudeai) July 24, 2026
Apresentando o Claude Opus 5.

É um modelo atencioso e proativo que chega perto da fronteira de inteligência do Fable 5 por metade do preço.

Em termos de API 1Application programming interface, ou interface de programação de aplicações., o Opus 5 permite modificar as ferramentas em uma conversa sem invalidar o cache e gerar um novo processamento, além de estrear um sistema de fallbacks que visa reduzir as interrupções causadas por filtros de segurança.

Com o mesmo preço do modelo Opus 4.8 (US$5 por milhão de tokens de entrada e US$25 por milhão de tokens de saída), o Opus 5 já está disponível em todas as plataformas do Claude e conta com um modo Fast, que permite rodá-lo cerca de 2,5x mais rápido que a velocidade padrão pelo dobro do preço base.

Notas de rodapé

  • 1
    Application programming interface, ou interface de programação de aplicações.

Como ocultar os dados de exercícios enquanto o iPhone estiver bloqueado

23 July 2026 at 11:30

Para evitar que as suas informações acabem sendo visualizadas por outras pessoas, a Apple permite escolher o que pode ou não ser mostrado no seu iPhone enquanto ele estiver bloqueado.

Dentre as opções, é possível ocultar os dados de saúde de exercícios físicos iniciados usando o seu iPhone ou Apple Watch. Assim, somente após você ter feito a autenticação via Face ID, Touch ID ou código, eles serão mostrados.

Veja como limitar isso! 🏃‍♂️

  1. No seu iPhone, abra os Ajustes (Settings) e toque em “Face ID e Código” ou “Touch ID e Código”, dependendo do seu aparelho.
  2. Autentique-se digitando a senha usada para desbloquear o iPhone.
  1. Na seção “Permitir Acesso Quando Bloqueado”, desmarque a opção “Dados de Saúde do Exercício”.

Threads ganha recursos de controle parental e novidades para Live Chats

21 July 2026 at 21:00

Como parte de seus esforços para dar a pais um maior controle sobre o que seus filhos visualizam e com quem se comunicam em suas plataformas, a Meta está expandindo alguns dos seus recursos de controle parental para o Threads.

A partir da semana que vem, pais e responsáveis nos Estados Unidos poderão usar a Central da Família da Meta para controlar como as crianças sob sua guarda usam o Threads — tal como já é possível no Instagram e no Facebook.

Supervisão parental da Meta
Supervisão parental da Meta

Divulgação/Meta

Quando a supervisão estiver ativada, pais poderão visualizar o tempo que as crianças e adolescentes gastam na plataforma, definir limites de tempo para o uso, gerenciar quem pode marcá-los em posts e preferências de conteúdo.

A Meta ainda destacou que continuará expandindo suas ferramentas de supervisão para tornar mais fácil a familiares encontrarem controles e apoiar a experiência de seus adolescentes nas suas diferentes plataformas.

Novidades para os Live Chats

Além dos recursos de controle parental, o Threads também está ganhando novidades especificamente para os Live Chats, bem como anunciou recursos que chegarão em breve às suas salas de bate-papo públicas.

Segundo o TechCrunch, a Meta está liberando a criação de Live Chats para todos os Community Champions (usuários ativos e influentes nas comunidades da plataforma) e um recurso que permite traduzir mensagens na conversa.

Anfitriões, por sua vez, agora contam com um maior destaque em suas mensagens, bem como podem convidar até três co-hosts para ajudá-los a conduzir uma conversa, além de agora poderem excluir mensagens para todos os participantes.

Para o futuro, a Meta prometeu novidades como suporte aos Live Chats na versão para desktop do Threads e às mensagens fixadas, que permitirão ao anfitrião deixar avisos ou informações importantes no topo de uma conversa.

❌