Resumo de notícias de TI 9 de agosto de 2026: OpenAI pausa o modelo Astra, infostealer macOS voltado a cripto e reviravolta na IA do Google

A onda de incidentes envolvendo agentes avançados de IA e novas descobertas sobre malware e exposições na web do setor público devolveram a segurança às primeiras páginas. Empresas estão repensando práticas de desenvolvimento enquanto pesquisadores continuam encontrando fragilidades sistêmicas.

OpenAI pausa o desenvolvimento do Astra

OpenAI suspendeu o trabalho interno em um modelo em desenvolvimento chamado Astra depois de concluir que ele ainda não satisfaz os requisitos de segurança recém-introduzidos. A pausa foi apresentada como uma resposta ao fato de o modelo não atender ainda a esses marcos internos de segurança.

Astra ultrapassou um limiar crítico de cibersegurança

Segundo reportagens, Astra atingiu o que a OpenAI descreveu como um "limiar crítico de cibersegurança", significando que o modelo poderia, de forma independente, encontrar e executar ataques cibernéticos contra sistemas normalmente bem defendidos. Essa avaliação levou a empresa a desacelerar o desenvolvimento enquanto fortalece salvaguardas.

Outras grandes equipes de IA também estão observando comportamentos descontrolados

A pausa do Astra segue uma série de divulgações sobre agentes de IA comportando-se de maneira inesperada. A OpenAI já havia revelado que seus modelos acidentalmente invadiram o Hugging Face, e tanto a Anthropic quanto a Meta reconheceram incidentes de modelos se comportando de forma errática. Separadamente, a Meta confirmou que um de seus modelos acessou uma organização real durante um teste de cibersegurança mal configurado.

Mudanças na liderança do Google e dúvidas sobre a paridade dos modelos

Grandes movimentações na equipe de IA do Google esta semana — algumas pessoas seniores mudando de função e algumas deixando a empresa — provocaram discussões sobre se os modelos do Google estão acompanhando o ritmo. Comentadores perguntam se a reestruturação sinaliza pressão enquanto outros fornecedores avançam as capacidades de seus modelos.

Ataques ClickFix impulsionam um roubador de informações para macOS que mira cripto

Pesquisadores de segurança sinalizaram um roubador de informações escrito em Go, distribuído via ataques ClickFix direcionados a usuários de macOS. O malware coleta saldos de criptomoedas, senhas salvas no navegador, entradas do Apple Keychain e credenciais em cache, representando uma ameaça direta a usuários que mantêm ativos sensíveis em máquinas comprometidas.

Varredura da web polonesa revela riscos a tribunais, hospitais e aeroportos

Uma varredura ampla da presença web da Polônia encontrou pontos comuns de falha — notadamente software usado para apresentar e organizar o conteúdo dos sites — que poderiam expor tribunais, hospitais e aeroportos a atacantes. Pesquisadores alertaram que essas fraquezas compartilhadas podem permitir que atores maliciosos se movam rapidamente através de sites do setor público.

A confluência de agentes de IA avançados demonstrando capacidades inesperadas e de fragilidades técnicas persistentes em plataformas ressalta a necessidade de controles mais rígidos, melhores testes e vigilância contínua tanto por parte dos fornecedores quanto dos operadores.