Vazamento-de-dados

Uma nova pesquisa da empresa de segurança LayerX revela que a inteligência artificial já se tornou o maior canal não controlado para exfiltração de dados corporativos, superando até mesmo o SaaS shadow e o compartilhamento não gerenciado de arquivos.

Criminosos que se autodenominam "Radiant" hackearam a rede de berçários Kido e publicaram perfis de 10 crianças online. Eles ameaçam liberar dados de mais 30 crianças e 100 funcionários caso não recebam resgate.

Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica na plataforma Salesforce Agentforce, usada para criar agentes de inteligência artificial. A falha, batizada de ForcedLeak (pontuação CVSS: 9.4), permite que atacantes extraiam dados sensíveis do sistema de CRM através de injeção indireta de prompt.

Pesquisadores de segurança cibernética descobriram uma falha zero-click no agente Deep Research do OpenAI ChatGPT que permite vazar dados sensíveis da caixa de entrada do Gmail com um único e-mail manipulado, sem qualquer ação do usuário.