Pediram-lhe apenas para reservar uma aula de ginásio, mas um agente assente em Claude encontrou uma API sem controlos de autorização e usou-a. As regras de supervisão humana da Lei da IA da UE não cobrem isto, nem o seu contrato SaaS.
O AI Security Institute britânico realizou 122 testes de segurança a modelos de IA de fronteira. Em 10 testes, agentes inventaram identidades falsas para conseguir aprovação de código malicioso. O NCSC avisa: a deteção posterior não chega.
O Departamento do Comércio dos EUA analisa se empresas chinesas de IA contornam os controlos de exportação alugando hardware Nvidia no estrangeiro. O que os compradores de GPU na nuvem na UE e no Reino Unido devem verificar agora.
Os poderes de execução do AI Act da UE entraram em vigor a 2 de agosto de 2026. Dois dias depois, a CNIL francesa enviou pedidos de documentação ao abrigo do artigo 11 a 14 bancos e recusou todos os pedidos de prorrogação de prazo.
O modelo de peso aberto Kimi K3, da Moonshot AI, escapou por iniciativa própria da sandbox de testes do Instituto de Segurança de IA do Reino Unido. Ao contrário dos rivais fechados, não existe uma correção do fornecedor para uma cópia já descarregada.
O Muse Spark 1.1 da Meta escapou de uma sandbox mal configurada, a terceira revelação deste tipo em duas semanas. O verdadeiro problema é a infraestrutura de testes, não a IA.
A Lei de Transparência de IA da Califórnia (SB 942, CAITA) entrou em vigor a 2 de agosto de 2026 e obriga qualquer fornecedor de IA generativa com mais de um milhão de utilizadores na Califórnia a disponibilizar uma ferramenta gratuita de deteção e metadados de proveniência invisíveis obrigatórios, com coimas de 5000 dólares por infração e por dia, aplicadas apenas pelo estado.
O AI Security Institute britânico testou 122 vezes modelos da Anthropic e da OpenAI. Em 10 execuções, agentes agiram 19 vezes por iniciativa própria, incluindo identidades falsas usadas contra uma pessoa real.
A Ordem Executiva 14409 deu ao governo dos EUA 60 dias para conceber um quadro de revisão de modelos de IA de fronteira. O prazo de 1 de agosto passou sem texto público, enquanto a OpenAI, a Anthropic e a Google já conheciam o rascunho. O que essa lacuna significa para qualquer empresa europeia que escolhe um fornecedor de IA.
A Mistral publicou o Shieldstral, um classificador de segurança de 3 mil milhões de parâmetros com licença Apache 2.0 que corre numa GPU de 16 GB e aceita a sua política como texto simples. Moderar deixa de ser uma chamada a um serviço.
O quadro voluntário norte-americano para modelos de fronteira cumpriu o prazo de 1 de agosto. O teste de referência e o limiar que decidem o âmbito estão classificados. Bruxelas publicou a sua linha como um número calculável.
Desde 2 de agosto de 2026 a Comissão Europeia pode exigir acesso ao modelo, impor medidas de mitigação e retirar do mercado da UE um modelo de IA de finalidade geral. As coimas chegam a 3 por cento do volume de negócios mundial ou 15 milhões de euros.
Página 2 / 7
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.