Tecnologia · · 3 min
Giro Tech (11/11): Invasão na Railway gera US$ 740 mil em consumo fraudulento de IA
Edição em tempo real • Atualizado às 08:00 com os destaques em tecnologia e IA.
Por Redação Internet do Zero
🌅 08:00 — Abertura da Manhã: Railway confirma invasão e desvio de credenciais de IA
Railway confirma invasão e US$ 740 mil em consumo fraudulento de IA
A Railway confirmou que atacantes exploraram duas falhas na infraestrutura de build para escapar do isolamento de filesystem e chegar às variáveis de ambiente descriptografadas dos clientes. O relatório divulgado nesta segunda estima em no máximo 1,85% dos workspaces afetados — cerca de 100 mil.
- Cronologia: acesso inicial em 20 de outubro, contenção em 21 e cerca de 26 horas de disputa entre agentes ofensivos e engenheiros da empresa.
- Alvo: credenciais de provedores de IA, usadas para gerar aproximadamente US$ 740 mil em consumo não autorizado; a Railway cobre o que os provedores recusarem reembolsar.
- Tokens: 1.852 usuários tiveram OAuth do GitHub e chaves de agentes resetadas.
- Contexto: a empresa liga o caso à onda “Black October”, que já atingiu Northflank, OpenCode, Warp e Lightning AI. BleepingComputer
Amazon leva as câmeras Ring para o chão e para o ar
A Amazon anunciou o Ring Rover Cam e o Ring Drone Cam, dispositivos que patrulham ambientes com um sistema “AI Pilot” baseado em modelos de visão, sensores embarcados e processamento em nuvem. O rover começa a ser enviado em 16 de dezembro; o drone depende de autorização da FCC e tem data-alvo em 27 de janeiro de 2027.
- Preço e especificação: rover a US$ 1.000 com gravação em 4K; drone com 148° de campo de visão, 2K e apenas 8 minutos de voo por bateria.
- Mapeamento: o setup exige carregar o drone pelos cômodos ou deixar o rover explorar sozinho para gerar a planta do imóvel e sugerir pontos de patrulha.
- Impacto: câmeras móveis com mapeamento autônomo ampliam a superfície de risco de privacidade já discutida nos modelos fixos. Ars Technica
Bessent: EUA e China sem ilusões sobre IA, com teste de modelos na mesa
O secretário do Tesouro, Scott Bessent, afirmou que acompanhará Trump na terceira reunião do ano com Xi Jinping e que a pauta bilateral de IA deve incluir testes de modelos avançados. Segundo ele, os dois países não devem “cultivar ilusões” sobre as diferenças técnicas e regulatórias.
- O que está em jogo: um canal formal de verificação de modelos de fronteira entre os dois maiores polos de treinamento.
- Leitura para devs: qualquer acordo de teste mútuo tende a virar exigência de documentação e auditoria para quem opera modelos nos dois mercados. Reuters
Auto SR sai do beta e roda no modo portátil do Xbox Ally X
A Microsoft liberou oficialmente o Automatic Super Resolution para Xbox Ally X, Xbox Ally X20 e Copilot Plus PCs selecionados. A versão final funciona com o aparelho fora da dock, na bateria, e passa a suportar jogos em 1080p.
- Novidades: o modo Performance amplia o teto de 60–75 fps para até 120 fps, e há compatibilidade com Auto HDR via atualização do Windows.
- Ressalva: a própria Microsoft avisa que 1080p em modo portátil pode não render o desempenho ideal, com ganho visual mais perceptível em jogos antigos. The Verge