A cadeia AutoJack explora três vulnerabilidades na implementação WebSocket do Model Context Protocol (MCP) do AutoGen Studio. Em primeiro lugar, a lista de permissões de origem localhost do socket – concebida para bloquear ligações externas – confia inadvertidamente num agente de navegação a correr na mesma máquina, concedendo ao JavaScript controlado pelo atacante o mesmo acesso privilegiado que o tráfego local legítimo.

Microsoft alerta para o uso de agentes de IA

Em segundo lugar, o middleware de autenticação ignorava completamente os caminhos MCP, aceitando ligações não autenticadas independentemente da configuração. Por fim, o endpoint aceitava um parâmetro de comando diretamente a partir do URL e executava-o sem qualquer lista de permissões que restringisse os processos que poderiam ser iniciados. 

Encadeadas, estas falhas significam que um atacante apenas necessita de levar um agente de IA com navegação web a carregar uma página especialmente criada – através de uma ligação inserida, campo de URL ou injeção de prompt – para lançar processos arbitrários sob a conta que executa o AutoGen Studio, sem qualquer interação adicional por parte do utilizador. 

Exposição limitada, correção já disponível 

A Microsoft reportou a vulnerabilidade internamente ao Microsoft Security Response Center e confirmou que o código MCP afetado existia apenas em versões de desenvolvimento do AutoGen Studio, nunca tendo sido publicado no PyPI. Deste modo, as instalações em produção não foram afetadas.

A correção, disponibilizada no commit b047730 (PR #7362 no ramo principal), elimina os parâmetros de comando baseados em URL, substituindo-os por armazenamento no lado do servidor com IDs de sessão de utilização única, e encaminha os endpoints MCP através da autenticação padrão. 

Para além desta correção técnica, a Microsoft sublinhou que o AutoJack não deve ser interpretado como um bug isolado, mas antes como um aviso para toda uma classe de frameworks de IA agêntica que combinam capacidades de navegação web com acesso a ferramentas e serviços locais.

A empresa não encontrou evidências de exploração ativa e classificou a divulgação como investigação de segurança. A recomendação é clara: os programadores não devem executar agentes de navegação ou de execução de código na mesma máquina que serviços locais privilegiados que processam conteúdo não confiável.

Fica ainda mais conectado:

• LG Electronics lança novas bombas de calor no mercado Europeu
• Sword Health chega ao SNS com fisioterapia comparticipada
• Adobe Firefly chega ao Photoshop e Premiere: o que muda

Fonte

Assim, a Microsoft está agora a apostar num modelo de “dupla frente”. Por um lado, continua a tirar partido da colaboração com a OpenAI, cujo acordo se mantém ativo até 2032.

Menos GPUs para startups, mais foco no valor empresarial 

Por outro, acelera o desenvolvimento de modelos próprios, como a nova família MAI apresentada no evento, incluindo soluções focadas em raciocínio avançado e programação assistida. Esta abordagem permite não só comparar desempenho entre tecnologias, como também garantir maior controlo sobre dados, custos e inovação a longo prazo. 

Além disso, a empresa reorganizou as suas equipas de investigação sob a liderança de Mustafa Suleyman, reforçando a ambição de competir diretamente com os principais laboratórios de IA. No entanto, o próprio responsável admite que alcançar esse nível poderá levar alguns anos, o que reforça a importância de manter uma estratégia híbrida no curto prazo. 

Paralelamente, a Microsoft está a adotar uma postura mais seletiva na gestão da sua infraestrutura. Em vez de disponibilizar capacidade de processamento (GPUs) de forma indiscriminada (especialmente para startups emergentes) a empresa opta por canalizar esses recursos para clientes empresariais e para o desenvolvimento interno. 

Microsoft tomou nova iniciativa

Consequentemente, esta decisão reflete uma mudança clara de prioridades. Embora vender capacidade computacional a pequenas empresas de IA possa gerar receitas rápidas, Nadella sublinha que esse modelo não contribui necessariamente para a construção de vantagens competitivas sustentáveis. Nesse sentido, a Microsoft prefere investir em três áreas-chave. Isto é, cloud hyperscale, aplicações próprias e investigação em modelos avançados. 

Por outro lado, esta disciplina operacional está alinhada com uma transformação mais ampla no modelo de negócio do software. De acordo com Nadella, o tradicional modelo SaaS baseado em subscrições fixas está a dar lugar a sistemas híbridos, onde o consumo real passa a ser o principal fator de faturação. 

De facto, exemplos como o GitHub Copilot, que já migrou para um modelo baseado em utilização, ilustram esta tendência. Além disso, áreas como programação, cibersegurança e produtividade do conhecimento surgem como os principais motores desta nova economia baseada em tokens.

Fica mais conectado:

• Microsoft Scout é revelado a par de outros modelos de IA
• Google – IA está a redefinir o trabalho dos engenheiros de software
• Meta lança agente de IA para empresas e reforça aposta no ECOM

Fonte

De facto, Mustafa Suleyman, atual chefe de IA da gigante de Redmond, revelou em declarações recentes que a empresa está focada no desenvolvimento dos seus próprios “modelos de fundação” de nova geração. Com efeito, esta decisão marca um ponto de viragem na parceria histórica entre as duas empresas. Consequentemente, transforma a Microsoft, que até aqui era a principal investidora e parceira da OpenAI, numa concorrente direta no mercado de modelos de linguagem de elite.

Microsoft continuará com a OpenAI, mas de modo diferente

Além disso, a estratégia passa pela criação de modelos proprietários treinados com infraestruturas de computação à escala de gigawatts, utilizando algumas das melhores equipas de treino de IA do mundo. Segundo Suleyman, o objetivo é atingir a “fronteira absoluta” da tecnologia, permitindo à Microsoft maior controlo sobre os custos e a direção técnica dos seus produtos. 

Por exemplo, como o Copilot e as ferramentas do Azure. Similarmente, a Microsoft ainda detém 27% do braço com fins lucrativos da OpenAI e mantém direitos de propriedade intelectual sobre os seus modelos até 2032. Todavia, o novo rumo indica que a empresa quer ser dona do seu próprio destino tecnológico. Já a partir do próximo ano. 

Este distanciamento ocorre num momento em que a OpenAI enfrenta uma pressão financeira colossal. Então, com rumores de necessidades de investimento que ultrapassam os mil milhões de dólares. A relação entre as duas tecnológicas tem sido descrita como tumultuosa, especialmente após a renegociação de contratos em outubro passado, que permitiu à OpenAI procurar poder de computação noutras nuvens concorrentes. 

Olhos voltados para a Anthropic

Finalmente, em paralelo, a Microsoft tem diversificado o seu portefólio, investindo em rivais como a Anthropic e focando-se agora em criar uma “super-inteligência médica” e agentes de IA autónomos. Tal promete automatizar grande parte do trabalho de escritório nos próximos dois anos. 

Deste modo, apesar da ambição técnica, a Microsoft enfrenta o desafio de recuperar a confiança dos utilizadores e investidores. O termo depreciativo “Microslop” tem circulado na comunidade para criticar a implementação apressada e, por vezes, errática de funções de IA no Windows 11.  

Além disso, existe um receio crescente sobre o impacto social destas ferramentas, com investigadores a abandonarem o setor e a deixarem avisos sobre a perda de controlo humano sobre a IA. Suleyman, contudo, mantém um tom otimista, defendendo que estes sistemas devem ser desenvolvidos para servir a humanidade e operar de forma subordinada aos nossos interesses. 

Fica mais conectado:

• Google Pixel 10a: leak da etiqueta energética revela algo incrível
• Samsung Galaxy S26: especificações dos smartphones reveladas!
• ROG Strix Aiolos: Caixa SSD Externa para Gamers e Criadores

Com efeito, a própria Microsoft dá agora a conhecer o AI Skills Fest. Em causa está uma iniciativa que, ao longo de 50 dias, dará acesso a formação e conteúdo dedicado, hackathons e sessões práticas. Tudo para o desenvolvimento de competências em Inteligência Artificial (IA) e que não vão querer perder!

Microsoft surpreende com o AI Skills Fest

“O Microsoft AI Skills Fest representa um marco fundamental na nossa missão de capacitar pessoas e organizações através da IA. Num mundo cada vez mais impulsionado pela tecnologia, o desenvolvimento de competências torna-se essencial para assegurar que todos possam tirar partido das oportunidades geradas pela IA.”, aponta Sofia Vaz Pires.

“À medida que esta transformação avança, acreditamos que aqueles que investirem na aprendizagem e competências em IA estarão melhor posicionados para beneficiar da nova economia digital e das oportunidades que ainda estão por surgir”, afirma Sofia Vaz Pires, COO da Microsoft Portugal.

Não percam a oportunidade para se registar

A contagem decrescente para o Microsoft AI Skills Fest já começou e todos os interessados, independentemente do seu conhecimento em IA, podemos efetuar o registo até ao dia 7 de abril. Ou seja, temos já poucas horas sobrantes para o fazer.

No dia seguinte e até ao dia 28 de maio, num total de 50 dias, os participantes terão a oportunidade de adquirir novas competências de IA. Poderão também receber diversas certificações e fazer parte de uma comunidade global de aprendizagem.

As sessões de formação são concebidas para diferentes públicos, incluindo utilizadores mais avançados. Isto bem como empresas e comunidade estudantil, e terão uma duração de 45 a 60 minutos.

Além da formação e dos conteúdos partilhados, todos os participantes que se registarem e concluírem uma formação multinível durante o dia 8 de abril serão elegíveis para o objetivo da Microsoft de alcançar o título do Guinness World Records™. Isto para o maior número de utilizadores a frequentar uma aula online de IA em 24 horas.

Por fim, podem encontrar mais informações sobre esta iniciativa na sua página dedicada, bem como a todo o “programa” alusivo aos 50 anos da Microsoft.

Fica ainda mais conectado:

• Carregador BASEUS Dual 65W review: forma que segue a função!
• BASEUS Wireless 2In1 20W review: elegância e funcionalidade!
• Xiaomi Redmi Note 14 Pro+ 5G – A análise ao ágil gama média

via