Mensagem do Gate News, 23 de abril — A Vercel revelou em 19 de abril que seu incidente de segurança, inicialmente descrito como afetando um "subconjunto limitado de clientes", se expandiu para uma comunidade de desenvolvedores muito mais ampla, especialmente aqueles que estão construindo fluxos de trabalho de agentes de IA. O ataque pode afetar centenas de usuários

Mensagem do Gate News, 23 de abril — autoridades espanholas em Almería desmantelaram uma das maiores plataformas de pirataria de língua espanhola do país e apreenderam duas carteiras cripto cold contendo aproximadamente €400.000 (aproximadamente US$ 467.000) em ativos.

Mensagem do Gate News, 23 de abril — O componente de segurança da GoPlus AI, AgentGuard, lançou oficialmente seu recurso Checkup, projetado para abordar lacunas de segurança na tomada de decisão autônoma e no controle de ativos dos agentes de IA, elevando a segurança dos agentes de IA de "interceptação fragmentada" para "método sistemático"

Mensagem do Gate News, 23 de abril — O CEO da Vercel, Guillermo Rauch, anunciou que a empresa concluiu uma investigação de segurança aprofundada que abrange quase 1 petabyte de logs completos da rede Vercel e da API, indo muito além da violação inicial da conta da Context.ai. A investigação revelou que

Mensagem do Gate News, 23 de abril — o cofundador da Solana, Toly, pediu um "retorno a um software imutável de código aberto" e expressou uma confiança ainda maior do que nunca em remover as chaves de administração. Ele implantou um programa binário imutável chamado percolator e depositou aproximadamente 5 SOL em seu cofre, com todas as chaves de admin destruídas; Toly não pode fazer nenhuma modificação no mercado ou no programa.

A Tencent Cloud alerta que envenenamento de cadeia de suprimentos no Xinference pode exfiltrar segredos: credenciais de nuvem, chaves de API, chaves SSH e mais por meio de pacotes afetados, enviando dados para servidores C2; recomenda auditorias e atualizações de segurança imediatas.

Resumo: O Filtro de Privacidade da OpenAI é um modelo de código aberto, executável localmente, que detecta e remove dados pessoais (PII) no texto. Ele oferece suporte a contextos grandes, identifica muitas categorias de PII e é destinado a fluxos de trabalho que preservam a privacidade, como preparação de dados, indexação, registro (logging) e moderação. O Filtro de Privacidade da OpenAI é um modelo de código aberto executado localmente (128k-token context) que detecta e remove PII no texto, cobrindo dados de contato, financeiros e de credenciais para fluxos de trabalho de privacidade.

Mensagem do Gate News, 22 de abril — Aethir, uma provedora de infraestrutura de nuvem de GPU descentralizada, lançou hoje a versão 1.0 do Aethir Claw, sua plataforma de hospedagem de agentes de IA. A plataforma permite que usuários sem formação técnica implantem e configurem agentes de IA inteiramente dentro do navegador em menos de cinco

SlowMist alerta sobre o MacSync Stealer (v1.1.2) para macOS, um ladrão de informações que rouba carteiras, credenciais, keychains e chaves de infraestrutura, usando prompts de AppleScript falsificados e erros falsos de "não suportado"; exorta cautela e conscientização dos IOCs. Resumo: Este relatório resume o alerta da SlowMist sobre o MacSync Stealer (v1.1.2), um ladrão de informações para macOS que mira carteiras de criptomoeda, credenciais do navegador, keychains do sistema e chaves de infraestrutura (SSH, AWS, Kubernetes). Ele engana os usuários com diálogos falsificados de AppleScript que solicitam senhas e mensagens falsas visíveis de "não suportado". A SlowMist fornece IOCs aos clientes e aconselha evitar scripts de macOS não verificados e manter-se vigilante quanto a prompts incomuns de senha.

PicWe anuncia o beta público do PicWe Wallet, uma carteira de chaves no dispositivo habilitada por agentes de IA, sem frases de recuperação. Ela oferece suporte a ativos multi-chain, swaps, automação acessível por IA e tem como objetivo unificar a infraestrutura de RWA. A PicWe lançou o beta público do PicWe Wallet, uma carteira com habilitação de Agente de IA que armazena as chaves no dispositivo, elimina frases de recuperação e mantém operações críticas localmente. O beta oferece suporte ao gerenciamento de ativos multi-chain, swaps e ao pagamento de taxas em stablecoins, ao mesmo tempo em que habilita interações programáveis com IA. As iniciativas mais amplas da PicWe posicionam a plataforma como infraestrutura unificada para ativos do mundo real, possibilitando emissão, circulação, liquidação, pagamentos transfronteiriços, tokenização e coordenação da cadeia de suprimentos para casos de uso empresariais.