Advertise on podcast: Segurança Legal

Neste Café, Guilherme Goulart e Vinícius Serafim retomam a leitura das mensagens dos ouvintes. Um dos comentários leva à discussão sobre consciência das máquinas e sobre a encíclica Magnifica Humanitas, do Papa Leão XIV, que nega essa possibilidade. O texto foi contestado por Chris Olah, da Anthropic. Eles também respondem a uma crítica sobre o ECA Digital e a chamada lei Felca. Nas notícias, falam das novas leis da Califórnia: uma proíbe o monitoramento emocional de empregados com IA e a outra cria regras para o uso de IA por advogados. Comentam ainda o Discord, que segue sem vídeo e compartilhamento de tela no Brasil, e o aumento de pena no ECA para crimes cometidos com uso de VPN ou proxy. Fecham com as 1.313 correções no kernel do Debian, atribuídas à descoberta de vulnerabilidades com apoio de IA, e com os agentes de IA da OpenAI que fizeram 16 mil acessos a um portal da ONU. ShowNotes 1. Califórnia restringe monitoramento de empregados baseado em IA Califórnia cria regras para uso de IA por advogados e árbitros NYT: Anthropic quase abandonou lançamento da encíclica do Papa Leão XIV Alexandre de Moraes multa advogado por prompt injection em petição Agentes da OpenAI fizeram 16 mil acessos a portal da ONU Pesquisador diz ter encontrado falha de escape guest-host na KVM Atualização de kernel do Debian corrige 1.313 CVEs

Neste Café, Guilherme Goulart e Vinícius Serafim discutem os relatos de modelos de IA que teriam agido "fora de controle" em testes de cibersegurança e quem responde quando um agente causa dano. Também comentam a primeira notificação de vazamento causado por agente de IA à autoridade espanhola e a propaganda da Globo feita com IA. ShowNotes OpenAI and Anthropic oversold AI security breaches to pressure feds into protecting tur The Hugging Face incident and the road ahead OpenAI-Hugging Face Incident Technical Report Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the Hugging Face Incident Primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA AI agent hacks gym to get its owner spot in pilates class Globo é notificada extrajudicialmente por comercial de filmes com IA The full-length interview with Elon Musk | The Economist The full-length interview with Yuval Noah Harari | The Economist Psiché e Techné: o homem na idade da técnica — Umberto Galimberti As Tecnologias da Inteligência: o futuro do pensamento na era da informática — Pierre Lévy

Neste episódio do Segurança Legal, Guilherme Goulart e Vinícius Serafim analisam a pesquisa do CETIC.br sobre privacidade e proteção de dados, publicada em 2026 com os dados de 2025. A conversa parte de cinco constatações levantadas a partir dos números: a queda nas medidas de autoproteção entre 2021 e 2025, o deslocamento da privacidade da prevenção para a reparação judicial, o volume de dados sensíveis que as pessoas fornecem a chats de IA, o descompasso entre a preocupação declarada e o risco de discriminação, e o fato de que quem tem entre 16 e 24 anos se protege menos do que quem tem 60 anos ou mais. Discutimos ainda por que a conscientização perdeu força como controle e por que privacy by design e defaults protetivos passaram a fazer mais diferença que campanhas de orientação. ShowNotes Privacidade e proteção de dados pessoais 2025: perspectivas de indivíduos, empresas e organizações públicas no Brasil

Neste episódio falamos sobre os limites dos prestadores em negar acesso aos dados dos clientes nos bancos de dados. ShowNotes Vídeo bill gates The turbulent AI era is here. The choices we make now are critical Jurisprudência sobre dump de banco de dados

Neste episódio falamos sobre o pedido de bloqueio do Discord no Brasil, feito após a morte de uma adolescente de 13 anos em transmissão ao vivo na plataforma. ShowNotes Medida preventiva da ANPD Nota Técnica nº 1/2026/CGF/SFI/ANPD — versão pública (ANPD) Em medida preventiva, ANPD determina que Discord suspenda transmissões ao vivo no Brasil (ANPD, 12/08/2026) Documento da ANPD expõe falhas que levaram à suspensão do Discord (Metrópoles, 12/08/2026) Discord: criptografia dificulta combate a abusos contra menores, alerta ANPD (Olhar Digital, 14/08/2026) Resposta do Discord Discord chama de prematura suspensão de lives e diz que problemas começaram em outras plataformas (Folha de S.Paulo, 12/08/2026) Discord pede revogação da suspensão de lives e diz não conseguir cumprir prazo da ANPD (G1, 15/08/2026) Discord diz à ANPD que não consegue suspender lives em 3 dias úteis e pede revogação de medida (O Globo, 15/08/2026) Discord contesta suspensão de lives e pede revogação da medida à ANPD (Migalhas, 16/08/2026) Termina hoje prazo do Discord para suspender lives; entenda a proibição (CNN Brasil, 17/08/2026) Discord tem até esta segunda para suspender lives no Brasil; especialistas avaliam proteção a menores (G1, 17/08/2026) A disputa sobre o tempo de resposta Discord admite que havia indícios de risco no caso de morte de menina, mas que alerta interno não disparou (Folha de S.Paulo, 12/08/2026) Discord reconhece que não identificou, a tempo, risco na transmissão ao vivo que terminou com morte de menina de 13 anos (Jornal Nacional/G1, 13/08/2026) Aviso da polícia de SP e a demora do Discord para derrubar a live (Blog da Julia Duailibi/G1, 14/08/2026) Discord diz ter agido em menos de 25 minutos após alerta sobre caso de adolescente (Enfoque MS, 15/08/2026) Discord: ao menos sete operações policiais envolveram o uso da plataforma, diz Ministério da Justiça (G1, 14/08/2026) Competência da ANPD e debate jurídico Caso Discord: até onde pode ir a ANPD na aplicação do ECA Digital? (JOTA, 16/08/2026) ANPD tem poder para fiscalizar Discord, mas competências ainda são discutíveis, dizem especialistas (Folha de S.Paulo, 13/08/2026) Discord: ANPD cria precedente perigoso sobre criptografia, diz especialista (CNN Brasil, 13/08/2026) Bloqueio à função do Discord não é medida isolada e está previsto em lei, dizem ONGs (Valor Econômico, 14/08/2026) Tirar Discord do ar não resolve problema e pode empurrar usuários para plataformas fora do alcance da lei, dizem especialistas (Folha de S.Paulo, 08/08/2026) Brasil se junta a China, Irã e Rússia em lista de países que aplicaram restrições ao Discord (Gazeta do Povo, 16/08/2026) O que o debate público ainda não entendeu sobre o Discord (Letícia Cesarino, CartaCapital, 11/08/2026) Ministério Público de São Paulo MPSP encaminha TAC ao Discord por transmitir suicídio de menor (iG, 11/08/2026) Ministério Público de São Paulo encaminha TAC à plataforma Discord no Brasil (Extra, 11/08/2026) Textos normativos Lei 15.211/2025 — ECA Digital (Planalto) Decreto 12.975/2026 (Planalto) Imagem do Episódio: Pandora de John William Waterhouse Podcast: Play in new window | Download Subscribe: RSS

Neste episódio falamos sobre a invasão da Hugging Face pelos modelos da OpenAI e quanto do pânico depois disso é risco ou marketing. ShowNotes 1.1. A revelação OpenAI says its AI models escaped from a secure test environment and hacked into AI company Hugging Face in order to cheat on an evaluation OpenAI cyber models broke out of training environment to hack Hugging Face OpenAI hacking incident points to AI cyberrisks 1.2. Como aconteceu, tecnicamente OpenAI reveals its rogue agent swarm went a little bit Borg ahead of Hugging Face hack JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident 1.3. Não foi só a OpenAI Investigating three real-world incidents in our cybersecurity evaluations Claude Mythos 5 Tried to Backdoor a Real Open-Source Project in Testing, Then Vouched for Itself Anthropic and OpenAI are competing to see whose agents can go rogue harder O hype em declarar riscos de modelos de IA 1.4. As leituras críticas The OpenAI Hack Shows the Genie Is Out of the Bottle How do we prevent AI agents from going rogue? It starts with a new kind of measurement OpenAI-Hugging Face attack doesn’t mean agents are evil — unless you tell them to be 1.5. Aberto x fechado Big techs defendem IA aberta após modelo chinês interromper ataque causado por erro da OpenAI Sem OpenAI, Anthropic e Google, surge aliança IA aberta para cibersegurança Lawmakers prepare bill requiring AI “kill switch” Anthropic’s Fable and the State of AI Episódio relacionado #412 – Uma constituição para a IA Imagem do Episódio – A paisagem com a queda de Ícaro – Cópia por autor desconhecido de Pieter Bruegel

ShowNotes STF ajusta tese sobre responsabilidade de redes sociais Segurança Legal – #395 – A inconstitucionalidade do art. 19 do MCI ConJur, “Decretos das plataformas digitais: o que muda, o que avança e o que ainda preocupa” Após alerta do ChatGPT, FBI avisou polícia brasileira sobre plano de pai matar filho para não pagar pensão no ES The Hacker News — Fake AI Agent Skill Passed Security Scans The Next Web — Fake AI agent skill bypassed every scanner Cybernews — Researchers hijack 26,000 AI agents The Register — Mythos discovers ‘Squidbleed’ The Hacker News — 29-Year-Old Squid Proxy Bug ‘Squidbleed’ Cyber Press — Squidbleed discovered with Claude Mythos Preview

Neste episódio falamos sobre o recente ataque ao sistema de alertas da defesa civil. ShowNotes Ataque ao Defesa Civil Alerta expõe fragilidade digital que TCU denuncia desde 2024 Humanos, chegamos": invasão ao Cell Broadcast expõe falha inaceitável em infraestrutura Polícia Federal investiga alerta falso em sistema da Defesa Civil que acordou milhões de brasileiros Ataques hackers causam pesadelo à segurança da informação do governo Brazil probes emergency warning system after nationwide rogue alert Imagem do episódio - A Grande Onda de Kanagawa de Katsushika Hokusai

Neste episódio falamos sobre o bloqueio do modelo Fable pelo governo americano. ShowNotes Amazon denunciou Anthropic. Empresas de segurança cibernética reagem e alertam para perigo da decisão Anthropic’s Claude Fable 5 Alleged Jailbreak to Generate Stack Exploits Statement on the US government directive to suspend access to Fable 5 and Mythos 5 Trump’s new AI executive order drastically shifts the administration’s stance on the tech Trump signs AI executive order asking companies to give government early access to models New AI Executive Order Calls for Frontier Model Security, Early Government Access and AI-Enabled Cyber Defense Trump Wants Frontier AI Models 30 Days Before Launch. The Order Can't Force It. Anthropic CEO warns that without guardrails, AI could be on dangerous path Artigo - Biased AI writing assistants shift users’ attitudes on societal issues Vídeo - Anthropic CEO warns that without guardrails, AI could be on dangerous path Vídeo - Has the US government called Anthropic's bluff? | DW News Vídeo - Hegseth: "Anthropic is run by an ideological lunatic." Imagem do Episódio: "Prometheus Bound" por Peter Paul Rubens.

Neste episódio falamos sobre o novo decreto que regulamenta o MCI. ShowNotes DECRETO Nº 12.975, DE 20 DE MAIO DE 2026 - Altera o Decreto nº 8.771, de 11 de maio de 2016, que regulamenta a Lei nº 12.965, de 23 de abril de 2014. Livro - Who We Become When We Talk to Machines de Sherry Turkle Imagem do episódio - The hedge maze at Traquair House

Neste episódio falamos sobre algumas questões relacionadas à autenticação. ShowNotes NIST SP 800-63B-4 - Digital Identity Guidelines: Authentication and Authenticator Management Cybersecurity Advisory - Scattered Spider CrowdStrike Global Threat Report 2026 Mandiant M-Trends 2026 State-of-the-art phishing: MFA bypass FIDO Alliance - State of Passkeys 2026 Constella - 2026 Identity Breach Report Flare Report: Infostealers Are Fueling Enterprise Identity Attacks Verizon — 2025 Data Breach Investigations Report (DBIR)

Neste episódio, Guilherme Goulart e Vinícius Serafim analisam casos reais e tendências que colocam em xeque a segurança digital e física no Brasil. Você vai descobrir como criminosos burlaram um sistema de reconhecimento facial em condomínios de Porto Alegre usando engenharia social, expondo os riscos do teatro da segurança, do solucionismo tecnológico e da hipossuficiência técnica dos consumidores. Em seguida, você vai entender o que está por trás do lançamento do modelo Mitos da Anthropic — classificado como perigoso demais para uso público —, e por que os resultados práticos com o Firefox e o cURL geraram ceticismo no meio da cibersegurança, levantando questões sobre propaganda de IA, governança, regulação e concorrência no mercado de inteligência artificial. Neste episódio, você também acompanha a análise da lei 15.397, que atualizou crimes digitais no Brasil com penas mais severas para furto qualificado digital, cessão de conta laranja e fraude eletrônica — e por que, sem investimento em capacidade investigativa, isso pode ser apenas populismo penal. Além disso, são discutidas duas vulnerabilidades críticas no Linux (CVE Copyfile e Dirty Frag) com exploits já circulando antes da correção, e como a IA pode acabar com o anonimato na internet ao identificar autores por fingerprint de texto com apenas 125 palavras. Os temas de privacidade, proteção de dados, LGPD, segurança ofensiva, pentest e infraestrutura em nuvem permeiam toda a conversa. Assine o Segurança Legal na sua plataforma favorita, siga o perfil nas redes sociais e avalie o podcast para ajudar a ampliar o alcance deste projeto independente de conteúdo sobre segurança da informação. Você também pode apoiar diretamente pelo Apoia.se (apoia.se/segurancalegal) ou simplesmente indicar o podcast para colegas e amigos — cada compartilhamento faz diferença. Entre em contato pelo e-mail [email protected] ou pelo Mastodon, Instagram, Bluesky, YouTube e TikTok. Esta descrição foi realizada a partir do áudio do podcast com o uso de IA, com revisão humana. ShowNotes Polícia prende suspeitos de invadir e furtar apartamentos de alto padrão em Porto Alegre; grupo usava fraude em reconhecimento facial Polícia desarticula grupo de criminosos que furtava apartamentos de luxo via redes sociais Atualização do Código Penal para alguns crimes digitais Will AI end anonymity? I tested it I can never talk to an AI anonymously again Anthropic’s most dangerous AI model just fell into the wrong hands Unauthorized group has gained access to Anthropic’s exclusive cyber tool Mythos, report claims It's a myth that you need Mythos to find bugs: Open source models can do it just as well Filme: Quebra de Sigilo (Sneakers) BC Protege Livro - Sob a sombra da suástica: a França ocupada Filme - Viagem ao mundo dos sonhos Artigo - Em louvor ao Teatro da Segurança Imagem do episódio: The Ancient Days, Willia, Blanke

Neste episódio comentamos sobre os desafios e as soluções técnicas para a aferição de idade na internet, um tema que ganhou forte destaque com as novas regras do ECA Digital. Você irá descobrir como funcionam os protocolos de conhecimento zero, também conhecidos como Zero-Knowledge Protocol ou ZKP, e de que forma eles permitem comprovar a maioridade de um usuário sem expor dados pessoais sensíveis. Você entenderá a diferença entre ferramentas invasivas, como a biometria facial, e métodos técnicos que respeitam a privacidade e a proteção de dados, utilizando criptografia aplicada e padrões internacionais de segurança da informação. Além disso, você vai aprender sobre os impactos práticos da regulamentação da ANPD no controle de acesso a conteúdos restritos e como evitar o rastreamento excessivo por grandes empresas de tecnologia. O debate também aborda táticas de engenharia social, destacando uma série educativa sobre phishing baseada na psicologia da fraude, que é um conhecimento essencial para evitar golpes online e vazamento de dados. Ao longo da discussão, você verá que é possível equilibrar a proteção no ambiente digital com a garantia da intimidade, sem adotar modelos de vigilância em massa durante a autenticação de sistemas. Para não perder nenhuma discussão sobre tecnologia, direito e sociedade, assine o podcast na sua plataforma de áudio favorita e siga nossos perfis no YouTube, Mastodon, Blue Sky, Instagram e TikTok. Aproveite para avaliar o programa e compartilhar o conteúdo com outras pessoas interessadas no assunto. Você também pode apoiar o projeto acessando a plataforma de financiamento coletivo indicada no áudio ou enviando suas dúvidas e sugestões diretamente para o nosso e-mail oficial. Esta descrição foi realizada a partir do áudio do podcast com o uso de IA, com revisão humana ShowNotes The Psychology of Fraud, Persuasion and Scam Techniques LEI Nº 15.211, DE 17 DE SETEMBRO DE 2025 - Dispõe sobre a proteção de crianças e adolescentes em ambientes digitais (Estatuto Digital da Criança e do Adolescente) DECRETO Nº 12.880, DE 18 DE MARÇO DE 2026 - Regulamenta a Lei nº 15.211, de 17 de setembro de 2025, que dispõe sobre a proteção de crianças e adolescentes em ambientes digitais, e institui a Política Nacional de Promoção e Proteção dos Direitos da Criança e do Adolescente no Ambiente Digital. Mecanismos confiáveis de aferição de idade - ORIENTAÇÕES PRELIMINARES Radar tecnológico - Mecanismos de aferição de idade

Neste episódio falamos sobre como a inteligência artificial está redesenhando a segurança da informação, o Direito da Tecnologia e o futuro do trabalho, a partir de um debate que passa por MCPs, APIs, vulnerabilidades em integrações, laudos periciais com IA no processo penal, reconhecimento de voz, cibersegurança ofensiva, educação, LLMs e automação no desenvolvimento de software. Ao longo da conversa, Guilherme Goulart e Vinícius Serafim explicam o que é o Model Context Protocol, por que a adoção acelerada desse padrão amplia a superfície de ataque, quais riscos surgem com falhas como path traversal e execução remota de código, e por que a pressa em integrar agentes inteligentes pode repetir erros clássicos da história das APIs. O episódio também analisa a decisão do STJ sobre a invalidade de laudos produzidos com inteligência artificial em ações penais, discutindo cadeia de custódia, reprodutibilidade, transparência metodológica e os limites do uso de ferramentas como modelos de transcrição e speech-to-text em provas judiciais. Na segunda metade, o foco se volta ao Project Glasswing e ao Claude Mythos Preview, apresentados pela Anthropic para parceiros estratégicos com o objetivo de encontrar e corrigir falhas críticas em softwares amplamente usados, além dos impactos da IA generativa na educação, na desigualdade de acesso tecnológico e no mercado para profissionais juniores de TI. Para acompanhar discussões sérias e atuais sobre privacidade, tecnologia, inteligência artificial, segurança digital e regulação, basta assinar o Segurança Legal no Spotify, seguir no Apple Podcasts e no YouTube, e avaliar o podcast na plataforma de sua preferência para ajudar o projeto a alcançar mais pessoas. O programa é apresentado por Guilherme Goulart e Vinícius Serafim, está no ar desde 2012 e integra o trabalho da BrownPipe Consultoria, mantendo uma proposta de análise técnica e crítica sobre temas centrais do ecossistema digital. Esta descrição foi realizada a partir do áudio do podcast com o uso de IA, com revisão humana. Acesse WhisperSafe – Transcreva áudio e grave reuniões direto no seu computador, mesmo offline. Rápido, leve e pronto para usar com qualquer IA. Use o cupom SEGLEG50 para 50% de desconto na sua assinatura. ShowNotes WhisperSafe TRF-1 pagou R$ 341 mil em reembolsos por 'auxílio IA' a magistrados e servidores Quinta Turma rejeita relatório produzido por IA como prova em ação penal LLM Targeted Underperformance Disproportionately Impacts Vulnerable Users Vulnerable MCP Project — database com 50 vulnerabilidades 'Your MCP Server Is Probably Vulnerable' — DEV Community (16/abr) 'MCP Security 2026: 30 CVEs in 60 Days' (9/mar) CVE-2026-33032 nginx-ui — The Hacker News (16/abr) 'AI Conundrum: Why MCP Security Can't Be Patched Away' — DarkReading / RSAC 2026 Anthropic — Project Glasswing (anúncio oficial, 7/abr) Anthropic Frontier Red Team — detalhes técnicos (7/abr) Schneier on Security — análise crítica (13/abr) Fortune — cobertura do anúncio e contexto do leak (7/abr) TechCrunch — 'Anthropic debuts Mythos' (7/abr) Zvi Mowshowitz — análise detalhada (10/abr) IANS Research — desafios para vulnerability management (13/abr) TheWorkers letting A.I do Their Jobes - The Daily Neil deGrasse Tyson Confronts Andy Weir on the Science of Project Hail Mary Imagem do Episódio: Saturno devorando a su hijo - Francisco de Goya

Neste episódio falamos sobre o recém-aprovado ECA Digital, uma legislação brasileira essencial que visa garantir a proteção de crianças e adolescentes no ambiente digital. Com a participação do especialista Paulo Rená, você irá descobrir como essa nova lei dialoga com o Marco Civil da Internet para promover uma maior segurança online. Ao longo do bate-papo conduzido por Guilherme Goulart e Vinícius Serafim, você irá aprender sobre os desafios e as soluções propostas para a aferição de idade nas plataformas digitais, garantindo que o acesso a redes sociais seja feito com responsabilidade compartilhada entre família, Estado e empresas. Além disso, o debate aprofunda questões cruciais de segurança da informação, privacidade e direito da tecnologia, explorando como evitar que a coleta excessiva de dados pessoais viole direitos fundamentais. A discussão técnica e jurídica também aborda o uso de protocolos de conhecimento zero e a importância de manter a proteção de dados segura frente aos interesses das grandes corporações. Você irá entender as intersecções entre tecnologia e sociedade, compreendendo de forma clara como as recentes normativas impactam a nossa vida e por que medidas proporcionais de regulação fortalecem a cidadania e o futuro da nossa sociedade conectada na internet. Para continuar acompanhando nossos debates, não esqueça de assinar o podcast na sua plataforma preferida. Aproveite também para seguir nossos perfis nas redes e avaliar o programa com cinco estrelas, pois o seu apoio é fundamental para mantermos este projeto independente ativo e alcançarmos mais ouvintes interessados. Esta descrição foi realizada a partir do áudio do podcast com o uso de IA, com revisão humana. ShowNotes LEI Nº 15.211, DE 17 DE SETEMBRO DE 2025 - ECA Digital DECRETO Nº 12.880, DE 18 DE MARÇO DE 2026 - Decreto regulamentador do ECA Digital ANPD - Mecanismos confiáveis de aferição de idade - Orientações preliminares Livro - O Direito Achado na Rede: a concepção do Marco Civil da Internet no Brasil de Paulo Rená Proteger as crianças de riscos digitais é também protegê-las contra a exploração comercial Retrocesso no Senado: relatório do PL 2628/22 deixa crianças mais vulneráveis à publicidade Imagem do Episódio - La Lecture (1888) Berthe Morisot