Desenvolvedores encontram menção ao modelo de cibersegurança Cyber no código do site DeepSeek
Leia mais
Pandaily
pandaily.com

Desenvolvedores encontram menção ao modelo de cibersegurança Cyber no código do site DeepSeek

Desenvolvedores notaram referências ao modelo de cibersegurança chamado Cyber no código frontend do site oficial da DeepSeek, conforme relatado pelo IT Home em 30 de outubro. A DeepSeek não anunciou oficialmente este modelo, e todas as informações conhecidas são baseadas na análise do JavaScript do site e em mensagens dispersas de usuários que participam de testes limitados.

De acordo com o código, a página do aplicativo está localizada no caminho /usage/model-application e é gerenciada por uma função de gateway. Usuários cujas contas não possuem as permissões necessárias são redirecionados para a página de uso ao tentar acessar. O código também inclui interfaces para geração de chave Cyber e gerenciamento de sua cota, bem como dois modelos de solicitação separados — um para clientes corporativos e outro para indivíduos.

Dois identificadores de modelo foram encontrados no código: cyber-personal-v3 e cyber-enterprise-v4. A versão pessoal é destinada a especialistas individuais em segurança e exige que os solicitantes forneçam dados de identidade nacional e passem por verificação facial. A versão corporativa, por sua vez, requer a apresentação de documentos com nome real, bem como um certificado de registro de negócios e uma carta de autorização.

Nas notas de solicitação encontradas no código, estão listados os requisitos gerais para ambos os trilhos. A conta deve ser verificada com nome real, estar em bom estado, registrada na China continental com um número de telefone da China continental associado e não ter registros de violações nos últimos 90 dias. O processo inclui preencher o formulário de solicitação, enviá-lo para análise e, após aprovação, criar a chave Cyber.

O ponto de entrada do sistema não é exibido nos menus públicos da DeepSeek. A maioria das pessoas pode apenas encontrar links para o código, mas não ver a própria página. Alguns usuários relataram que as contas incluídas no teste veem uma nova seção na página de uso, que exibe uma área rotulada como API de cibersegurança DeepSeek Flash Cyber se tiverem permissão. O teste, aparentemente, permanece focado.

Se o código reflete um produto real, isso pode indicar que a DeepSeek separa funções de segurança especializadas de seus modelos gerais, controlando o acesso por meio de um identificador de modelo separado e um sistema de chaves com verificação de identidade. Essa abordagem corresponde à natureza dupla das ferramentas tanto para segurança ofensiva quanto defensiva.

Permanece incerto se a DeepSeek lançará este modelo, quem poderá usá-lo e qual será seu custo.

Histórias semelhantes

DeepSeek Harness v0.2.2-alpha.2 permite que o agente principal delegue tarefas a ferramentas locais Codex e Claude Code
Leia mais
pandaily.com

DeepSeek Harness v0.2.2-alpha.2 permite que o agente principal delegue tarefas a ferramentas locais Codex e Claude Code

A DeepSeek lançou uma versão preliminar do DeepSeek Harness, seu software de código aberto para agentes, versão v0.2.2-alpha.2, que foi disponibilizada no GitHub em 28 de outubro. A principal novidade é um plugin experimental chamado subagent_oar, que permite ao agente principal delegar uma tarefa autônoma para instalar o Codex CLI ou o Claude Code na mesma máquina.

Anteriormente, o Harness suportava Claude Code e Codex; a atualização v0.1.0-rc.8 em agosto permitia aos usuários instalá-los como pacotes de perfil dentro de seu sistema subagent. No entanto, a nova ferramenta funciona de maneira diferente. Ela fornece ao agente principal um ponto de entrada unificado para distribuição de trabalho: ao chamar subagent_oar, o agente seleciona codex ou claude, e em seguida envia a descrição da tarefa, a solicitação completa e um diretório de trabalho opcional. A ferramenta retorna imediatamente um identificador de tarefa, e ao concluir o trabalho, uma notificação de conclusão traz a resposta final ou uma mensagem de erro de volta para a sessão principal.

As ferramentas externas operam de forma independente. O Codex CLI e o Claude Code mantêm suas próprias configurações, modelos, ferramentas e processo de login, portanto, os usuários devem instalá-los e autorizá-los em cada um, além de garantir que o host do Harness possa encontrá-los. Os parâmetros do provedor podem transmitir o modelo, o nível de raciocínio, os argumentos de inicialização, as variáveis de ambiente e o tempo limite, dependendo do suporte de cada runtime.

A documentação estabelece restrições claras: a conversa principal não é redirecionada, portanto, o pedido deve especificar explicitamente quais arquivos são importantes e o que deve ser retornado. As tarefas são descartáveis, sem possibilidade de perguntas subsequentes, reinício de sessão ou transmissão de progresso em tempo real. Apenas a resposta final ou falha é retornada, e não o raciocínio interno do agente externo ou o histórico de suas ferramentas. Exemplos oficiais permitem o uso de um espaço de trabalho gravável e desativam solicitações de permissão, e o cancelamento de uma tarefa não desfaz as alterações de arquivo que o agente externo já fez.

Outros complementos ajudam os usuários a rastrear o trabalho delegado. Um recurso experimental de solicitação de mudanças pode exibir o status e as diferenças de uma solicitação de mesclagem relacionada para uma sessão rodando em seu próprio diretório de trabalho Git. O plugin de estatísticas do desenvolvedor detalha o uso de contexto, cache, bem como o tempo gasto em modelos e ferramentas, em cada etapa e movimento. A saída de pequenas tarefas em segundo plano agora chega na notificação de conclusão, e o guia de espera do subagent reduz a necessidade de polling repetido.

O lançamento também permite que os usuários atualizem pacotes de plugins de terceiros, com a opção de reverter em caso de falha na atualização em tempo real, e adiciona texto de interface em japonês, espanhol, francês, alemão, russo e português brasileiro. Materiais comunitários anteriores, incluindo testes de configuração multiagente dos criadores do Bilibili, foram criados pelos próprios usuários e não são produtos da DeepSeek.

Vulnerabilidades críticas descobertas em PHP, eMudhra e software baseado em IA em 24 horas
Leia mais
www.aajtak.in

Vulnerabilidades críticas descobertas em PHP, eMudhra e software baseado em IA em 24 horas

Nas últimas 24 horas, houve um aumento significativo de eventos no campo da cibersegurança. Problemas sérios de segurança foram identificados em diversas áreas — desde software para websites e certificados digitais até ferramentas de inteligência artificial e plataformas em nuvem. Entre as falhas descobertas estavam vulnerabilidades que permitiam aos invasores executar seu código no servidor, bem como casos de inserção de código malicioso diretamente nas atualizações de software.

Um dos incidentes mais notórios foi o caso relacionado aos certificados digitais da empresa indiana eMudhra, que chamou a atenção da comunidade global de cibersegurança.

Surgiu a questão sobre as razões para o surgimento simultâneo de tantos problemas. Anteriormente, líderes em IA alertaram que modelos poderosos de IA são capazes de encontrar falhas em software muito mais rapidamente do que os humanos. A opinião pública teme que, se a velocidade de detecção de vulnerabilidades pela IA exceder a velocidade de sua correção, a segurança e a privacidade dos usuários em todo o mundo estarão ameaçadas.

Esses incidentes demonstraram novamente que a segurança da internet não depende exclusivamente de uma única empresa ou website. A confiança na internet é sustentada pela interação de múltiplos componentes, como navegadores, servidores, atualizações de software e certificados digitais. Uma falha em qualquer um desses elementos pode afetar outros serviços e empresas. Embora não haja relatos de grandes perdas no momento, uma avaliação adicional da situação ainda é necessária.

O evento mais significativo foi a descoberta de duas vulnerabilidades críticas na linguagem de programação PHP. O PHP é amplamente utilizado para criar websites e aplicações web, e muitos servidores operam nesta plataforma. A agência indiana de cibersegurança CERT-In emitiu um alerta sobre essas vulnerabilidades em 21 de outubro, atribuindo-lhes os identificadores CVE-2026-109618 e CVE-2026-109619.

Ao explorar essas vulnerabilidades, atacantes podiam executar seu código em alguns servidores vulneráveis sem necessidade de autorização. Isso criava o risco de obter controle sobre o servidor e afetar os serviços em execução nele. A equipe do PHP lançou novas atualizações de segurança para corrigir essas falhas: para PHP 8.5 — 8.5.12, para PHP 8.4 — 8.4.27, para PHP 8.3 — 8.3.36 e para PHP 8.2 — 8.2.35. Os usuários dos sites e servidores afetados foram recomendados a instalar prontamente as atualizações correspondentes.

Após a divulgação das informações sobre os riscos, a atividade dos invasores aumentou significativamente. De acordo com um relatório da Reuters de 22 de outubro, a Cloudflare registrou um aumento acentuado nas tentativas de ataque ao PHP após a informação sobre as vulnerabilidades se tornar pública. Se antes tais tentativas eram de milhares, após a revelação atingiram milhões. Muitos órgãos governamentais e empresas em diferentes países começaram a verificar suas sistemas e aplicar atualizações de segurança em ritmo acelerado.

No entanto, tentar atacar um sistema e roubar dados com sucesso são dois processos diferentes. Os relatórios iniciais não confirmaram a existência de ataques bem-sucedidos em grande escala relacionados a este incidente.

Na história das vulnerabilidades do PHP, há também um aspecto relacionado à inteligência artificial. De acordo com a OpenAI, uma das vulnerabilidades críticas foi descoberta usando o GPT-5.6 Sol no âmbito da iniciativa da empresa 'Patch the Planet'. Independentemente disso, a empresa Wiz também descobriu e relatou ambas as vulnerabilidades por conta própria. Após isso, a equipe do PHP e outras empresas de segurança trabalharam em conjunto para corrigi-las.

Este caso demonstra que a inteligência artificial pode ser aplicada não apenas para gerar conteúdo ou responder a perguntas, mas também para encontrar vulnerabilidades ocultas em software. Tais tecnologias podem ajudar as equipes de segurança a identificar falhas e desenvolver soluções mais rapidamente. No entanto, existe um lado oposto: se os invasores começarem a usar métodos semelhantes para procurar vulnerabilidades, preparar ataques e identificar sistemas fracos, o tempo de reação das empresas diminuirá. Portanto, cresce a preocupação de que os ataques possam se tornar mais rápidos, apesar das esperanças de fortalecer a cibersegurança com a ajuda da IA.

Paralelamente, surgiu um problema relacionado aos certificados digitais da empresa indiana eMudhra. Esta empresa está envolvida na emissão de certificados digitais usados para garantir conexões seguras na internet. Tais certificados ajudam os navegadores a determinar se um site é confiável e garantem que a conexão segura seja direcionada ao recurso correto.

De acordo com o CERT-In, oito certificados intermediários da eMudhra tinham uma vulnerabilidade de terem suas chaves criptográficas privadas geradas de maneira insegura. Essas chaves...

Popular