A empresa de cibersegurança Group-IB descobriu uma nova ameaça global direcionada aos usuários do sistema operacional macOS. Este código malicioso, conhecido como ClickLock Stealer, bloqueia o uso do computador, forçando a vítima a revelar sua senha de administrador.
O malware foi descoberto em maio e já afetou alvos em 33 países. Os pesquisadores da empresa observam que ele é capaz de extrair dados confidenciais, incluindo credenciais bancárias e carteiras de criptomoedas. É importante notar que esta infecção é baseada em engenharia social, e não na exploração de vulnerabilidades de software, dependendo exclusivamente do erro humano.
O processo de infecção começa em sites falsos que imitam verificações padrão na internet, como testes anti-bot ou notificações de proteção do navegador. Em tal página maliciosa, o visitante é solicitado a copiar e executar um comando no Terminal do macOS como um 'requisito obrigatório' para acessar o conteúdo do site.
Após a execução do código, o malware carrega vários módulos em segundo plano e exibe uma animação falsa de carregamento, criando a impressão de que a verificação de segurança está sendo concluída com sucesso. Neste momento, o macOS solicita a senha de administrador do usuário. Se o usuário desconfiar e recusar o pedido, o malware entra em modo de bloqueio, encerrando aplicativos abertos a cada 210 milissegundos, ao mesmo tempo que desativa as notificações de segurança por até seis horas.
Essencialmente, o computador fica inutilizável até que o usuário desista por exaustão e forneça a senha. Imediatamente após isso, há um segundo pedido de senha, que desbloqueia as chaves do iCloud (Keychain). Ao autorizar esta etapa, o usuário também fornece a chave para o sistema de armazenamento de senhas do Google Chrome. Após obter acesso total, o malware escaneia o computador em segundos, coletando credenciais do navegador, informações do Keychain, dados de gerenciadores de senhas e acesso a carteiras de criptomoedas. Todos os dados coletados são então enviados a um bot no Telegram, controlado pelos invasores.
A situação é agravada pela instalação de um backdoor, que garante o controle sobre o Mac mesmo após a reinicialização do dispositivo. De acordo com a Group-IB, pelo menos 100 vítimas já foram afetadas, com mais da metade dos casos concentrados na Europa.
Para combater táticas que utilizam linha de comando, a Apple implementou no macOS Tahoe 26.4 um recurso que previne tais infecções antes que ocorra qualquer dano. O sistema Apple agora emite um aviso de segurança sempre que um usuário tenta colar um comando copiado da internet ou de um aplicativo de terceiros no Terminal. Este recurso bloqueia a execução automática do script, e se o macOS detectar que o código colado pertence a uma assinatura conhecida de malware, a colagem é bloqueada.
Os navegadores também adotaram medidas semelhantes. Por exemplo, o Opera adicionou recentemente um recurso que alerta sobre a execução de comandos perigosos. No entanto, os especialistas enfatizam que a principal forma de proteção continua sendo a prevenção. A regra de ouro é que nenhum site legítimo, serviço em nuvem ou teste deve exigir a execução de código no seu computador.
Na Conferência Internacional de Inteligência Artificial (WAIC) e na Reunião de Alto Nível sobre Governança Global de IA, inaugurada em Xangai em 17 de julho de 2026, foram apresentadas novas tendências no desenvolvimento de IA na China. O país demonstra uma transição de um simples alcance tecnológico para a criação de um ecossistema completo, bem como de participar na elaboração de regras internacionais para fornecer bens públicos para o mundo inteiro. Este evento deu um novo impulso ao desenvolvimento e à regulamentação global de IA.
O setor de IA da China está evoluindo de avanços isolados para progresso sistêmico. A China construiu um ambiente inovador que abrange infraestrutura, algoritmos, capacidade computacional e aplicações. O desenvolvimento de modelos de linguagem grandes generativos continua, os centros de computação inteligentes estão se expandindo ativamente, e a iniciativa 'AI Plus' estimula a integração profunda da IA em áreas como manufatura, saúde, transporte e energia.
Cenários ricos de aplicação servem como polígono para melhorias tecnológicas, enquanto o ecossistema industrial aberto acelera a comercialização das inovações. Isso torna a IA um motor cada vez mais importante para a formação de novas forças produtivas de alta qualidade e para o avanço do desenvolvimento de alta qualidade.
Os caminhos tecnológicos, os ecossistemas industriais e os modelos de desenvolvimento internos da China estão transformando o país de seguidor para um ponto de referência global, fortalecendo sua posição como um centro chave na rede global de inovação em IA. A China está mudando o foco da defesa de princípios de governança para o fornecimento de bens públicos. O Presidente Xi Jinping declarou em uma apresentação chave na WAIC que a China está sempre pronta para fornecer bens públicos internacionais relacionados à IA e aderir a uma abordagem centrada no ser humano para o desenvolvimento de IA em benefício de todos.
A China está expandindo suas atividades de uma simples troca de conquistas para o aumento conjunto de capacidades. Enfatiza-se que a IA não deve permanecer uma ferramenta acessível apenas a alguns estados, mas deve se tornar um ativo comum que beneficia os habitantes de todos os países. Na conferência WAIC, a China apresentou uma série de propostas práticas e multilaterais, incluindo a criação de redes de pesquisa transfronteiriças, mecanismos de aprendizado conjunto para especialistas internacionais e a promoção de soluções de IA inclusivas em todo o mundo, com foco especial no fortalecimento da capacidade no Sul Global para reduzir a lacuna digital.
O evento foi não apenas uma visão dos avanços da China em IA, mas também um novo ponto de partida estratégico para a transformação da governança global de IA. No futuro, a China continuará a fortalecer o desenvolvimento através da inovação, garantir a segurança por meio de regras e expandir os benefícios inclusivos por meio da cooperação, trabalhando com todas as partes para promover um desenvolvimento saudável da IA, garantindo que seja útil, seguro e justo.
De acordo com um relatório do The Washington Post, Washington está incentivando o exército dos EUA a implementar inteligência artificial em operações militares por meio de robôs armados que imitam ações humanas.
O jornal chamou a atenção para um evento em maio, quando a empresa Foundation, pertencente ao empresário Sanket Patak, apresentou um vídeo de seu robô moderno 'Phantom', que transportava um projétil de mortaio. Patak observou que este robô prenuncia o futuro das armas autônomas devido à sua capacidade de tomar decisões rápidas no campo de batalha.
Como explica o The Washington Post, o lançamento da Foundation em 2024 marcou uma mudança radical, especialmente diante da ampla oposição à ideia de permitir que dispositivos autônomos determinem alvos de ataque sem aprovação prévia humana. Essa resistência persiste há muitos anos, acompanhada de promessas de grandes empresas de robótica de não usar seus desenvolvimentos para fins militares.
O projeto Pathac, inicialmente com motivos puramente comerciais, agora reflete um segmento crescente no Vale do Silício, que inclui investidores e especialistas em segurança nacional convictos de que as armas autônomas abrem um novo e vital horizonte para a tecnologia militar. Especialistas em segurança nacional acreditam que robôs armados podem aumentar a qualificação do exército e melhorar a precisão do acerto de alvos durante os combates.
O The Washington Post explicou que o desenvolvimento das capacidades de inteligência artificial, combinado com os esforços da administração Trump para introduzir novas tecnologias no Pentágono, transformou um debate antes teórico em um problema urgente. O exército dos EUA demonstrou o uso de IA para intensificar ataques ao Irã e utilizou sistemas automatizados avançados para defesa contra ataques de mísseis.
Segundo o jornal, o próximo passo será o uso de drones e robôs com liberdade de escolha e ataque a alvos. O Departamento de Defesa sob a liderança de Trump está atualizando sua política sobre o desdobramento de armas letais baseadas em IA, enquanto o Senado discute um projeto de lei de segurança nacional que incentiva o uso de sistemas militares autônomos. Este passo ignora os avisos de muitos críticos, líderes religiosos, diplomatas, organizações de direitos humanos e especialistas em robótica, que temem que os robôs levem a um futuro caótico na condução de guerras.
A indústria de tecnologia em nuvem definiu por muito tempo o sucesso com base na métrica de implementação. Durante uma década, o principal indicador foi o número de cargas de trabalho migradas e as organizações que migraram de servidores locais para a nuvem. Embora essas conquistas sejam reais, elas nunca serviram como medida do valor real.
Para muitas empresas, o próprio processo de migração não é mais o problema principal; agora o desafio é extrair benefícios reais. Eles descobrem que simplesmente colocar a infraestrutura na nuvem não garante automaticamente o aumento de produtividade, a redução de custos ou a flexibilidade operacional que se esperava dos investimentos. A infraestrutura está rodando, as licenças estão funcionando, mas os resultados esperados não aparecem.
Muitas lacunas de implementação são previsíveis e se acumulam silenciosamente: as configurações permanecem temporárias, as integrações são adiadas discretamente e os processos são migrados apenas formalmente. Quanto mais tempo esses defeitos são ignorados, mais caro será corrigi-los após a conclusão do projeto. Parceiros capazes de diagnosticar tais falhas de execução ocupam uma posição chave nos relacionamentos com os clientes, pois a questão não é se a nuvem funciona, mas quão eficientemente ela opera.
A indústria frequentemente tende a ver este problema como uma deficiência tecnológica, oferecendo serviços adicionais ou ferramentas mais sofisticadas. No entanto, isso está errado. Na maioria dos casos, o problema não é a própria tecnologia; os ambientes são capazes de funcionar e a arquitetura em geral está correta. O elemento ausente é um nível disciplinado de execução que transforma o potencial da nuvem em resultados de negócios mensuráveis.
Os fracassos nesta área surgem do acúmulo de pequenos problemas. Por exemplo, uma configuração deixada temporária durante a migração e nunca finalizada, ou uma integração adiada para uma segunda fase e depois esquecida. Esses momentos por si só não parecem dramáticos, mas em conjunto demonstram a lacuna entre o que a organização pagou e o que ela realmente recebe.
Uma observação mais preocupante é que a maioria desses defeitos poderia ter sido prevista. Os projetos de implementação geralmente se concentram no funcionamento da infraestrutura, enquanto a camada de execução — que inclui a implementação de equipes em um novo modelo de trabalho, a correção da dívida técnica, a conclusão de integrações e o redesenho de processos em torno da arquitetura — raramente recebe a mesma atenção estruturada. Enquanto a implementação é medida, a execução permanece sem devida consideração.
A situação está começando a mudar. Empresas frustradas com o retorno sobre o investimento em nuvem começam a fazer perguntas mais específicas aos parceiros, não sobre recursos ou certificações, mas sobre resultados finais: o que melhorou, em quanto e o que ainda não funciona. Essas perguntas são mais complexas do que aquelas que definiam a fase de implementação.
A pergunta chave a ser feita em qualquer relacionamento ativo com o cliente agora é: a nuvem está funcionando ou está gerando resultados? Parceiros que podem responder a essa pergunta com diagnóstico estruturado e um plano de correção confiável ocupam uma posição mais forte do que aqueles que se dedicam apenas à implementação. É aqui que o verdadeiro trabalho começa.
A Cloud On Demand colabora com parceiros para ir além da simples implementação e avançar para o nível de execução. A empresa avalia onde os ambientes de nuvem do cliente não estão funcionando de forma eficiente, identifica obstáculos específicos para alcançar o valor e desenvolve roteiros de correção estruturados, vinculados a resultados de negócios, e não apenas a tarefas técnicas. Para parceiros que operam em ambientes Microsoft, a Cloud On Demand fornece orientação arquitetônica, suporte de implementação e estruturas comerciais que tornam os projetos de execução práticos e repetíveis.
A Cloud On Demand (COD), parte da Alviva Holdings e anteriormente conhecida como Tarsus On Demand, ajuda provedores de serviços gerenciados, desenvolvedores de software independentes e revendedores de tecnologia a fazer a transição perfeita para soluções em nuvem e software como serviço. A equipe da COD interage estreitamente com os canais de parceria, ajudando os clientes a projetar e implementar soluções em nuvem que impulsionam crescimento, eficiência, flexibilidade e inovação. Além disso, a COD fornece acesso a ofertas agregadas dos principais gigantes da nuvem, como Microsoft e Amazon Web Services, e oferece ferramentas para acesso tranquilo a produtos e serviços em nuvem. Em termos de backup e segurança, a COD colabora com fornecedores líderes como Dropsuite, ESET, AvePoint e Mimecast para fornecer soluções de proteção de dados confiáveis aos clientes.
