As atualizações mais recentes do Identity Engine da Okta introduzem o conceito de “Anything-as-a-Source” para usuários, grupos e associações via APIs, juntamente com controles de política expandidos, como a imposição de expiração de senhas durante os fluxos de login.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1270 notícias
O Google certificou switchers Lightware adicionais para salas Meet no ChromeOS, permitindo que os usuários se conectem via USB-C e controlem as câmeras, microfones e telas da sala sem interromper reuniões ativas.
A OpenAI está observando uma demanda corporativa expressiva por sua oferta via AWS, o que posiciona a Amazon como um canal principal ao lado da Microsoft. Essa mudança reflete uma realidade multi-cloud mais profunda: as empresas desejam acessar as capacidades da OpenAI dentro de seus ambientes de nuvem existentes, sem estarem vinculadas a um único provedor.
A Anthropic anunciou um novo projeto ambicioso, o Projeto Glasswing, visando desempenhar um papel crucial na proteção dos softwares mais críticos do mundo. Ele emprega um modelo poderoso e ainda não lançado, chamado Claude Mythos Preview, para identificar e corrigir proativamente vulnerabilidades de software de alta gravidade antes que atores mal-intencionados possam explorá-las. Ao fornecer acesso controlado a essa tecnologia, o consórcio busca defender a infraestrutura digital contra ameaças cibernéticas movidas por IA.
A qualidade dos dados de vulnerabilidade é um problema arquitetural, não apenas uma questão de dados. Os sistemas atuais carecem de definições compartilhadas e identificação consistente, conforme evidenciado por 50,18% de inconsistências de nomenclatura no NVD. Uma gestão eficaz requer asserções verificáveis e utilizáveis por máquina, em vez de depender de métricas abstratas como CVSS.
O Google Workspace Studio está sendo lançado como uma forma no-code para usuários corporativos criarem fluxos baseados em IA em Gmail, Docs, Sheets, Drive, Calendar, Chat, Forms e Tasks, com suporte em prévia limitada para aplicativos como Salesforce e Asana. O Google está integrando a criação de agentes diretamente no stack de produtividade, o que pode acelerar a adoção da automação, ao mesmo tempo que gera novas questões de governança e acesso a dados para a TI.
A Adobe corrigiu a exploração ativa da CVE-2026-34621, uma vulnerabilidade crítica no Acrobat e Reader que afeta Windows e macOS. Os atacantes utilizaram a API SilentDocCenterLogin, não documentada, e sistemas de comando split-key para executar código arbitrário. Eles também empregaram técnicas avançadas de fingerprinting para evadir máquinas virtuais, VPNs e pesquisadores de segurança durante o ataque.
Hackers invadiram a plataforma de monitoring Anodot e roubaram tokens de autenticação, permitindo acesso a ambientes de clientes e dados em várias empresas, que agora enfrentam tentativas de extorsão. Ferramentas SaaS com integrações privilegiadas podem se tornar um ponto único de falha, onde uma única brecha resulta em acesso subsequente a muitas organizações.
A arquitetura corporativa tradicional, que consiste em camadas de CRM, orquestração e back-office, está colapsando em um único sistema impulsionado por inteligência. Ao implementar um mecanismo de validação de confiança, as organizações podem direcionar decisões de alta certeza diretamente para a execução, contornando a necessidade de middleware caro. Isso resulta na redução da dependência de fornecedores e permite uma tomada de decisão escalável, focando a intervenção humana apenas nos casos de incerteza.
A Reuters reporta que altos funcionários dos EUA questionaram líderes de grandes empresas de tecnologia sobre segurança da IA antes do lançamento do Mythos da Anthropic. Outra reportagem indica que líderes do Tesouro e do Federal Reserve também alertaram CEOs de bancos sobre as implicações cibernéticas do modelo. O sinal é claro: o risco de modelos de IA de fronteira não é mais apenas uma questão de laboratório ou de fornecedor, mas está se tornando um tema de resiliência em nível de diretoria para grandes empresas e indústrias regulamentadas.
O índice SaaStr.ai revela que as principais empresas de software público perderam 50,5% do valor de mercado em seis meses. Essa reavaliação estrutural é resultado do deslocamento de orçamentos para IA e do receio de que agentes de IA substituam modelos de receita baseados em licenças por usuário (seat-based). A transição para uma infraestrutura nativa de IA é uma forma de capturar a mudança nos gastos corporativos.
CIOs estão avaliando cada vez mais as iniciativas de IA com base em resultados operacionais mensuráveis, em vez de se focar apenas no entusiasmo de pilotos exploratórios.
Um dos temas corporativos mais acentuados esta semana é que, embora as demonstrações multi-agentes sejam simples, a coordenação em produção, o controle de custos e a governança são os desafios cruciais onde esses sistemas encontram suas falhas.
O colapso de modelo ocorre quando o treinamento de IA se baseia em dados sintéticos, resultando em erros estatísticos e alucinações. Um estudo da Ahrefs de 2025 revelou que 71,7% das páginas web contêm conteúdo gerado por IA. Empresas precisam equilibrar dados humanos e sintéticos para evitar ciclos degenerativos que comprometem a fidelidade do modelo e a confiança nos negócios.
Um relatório da Thales/Cloud Security Alliance aponta que mais da metade das organizações possui apenas visibilidade parcial sobre seus dados, enquanto 68% afirmam que a maioria de seus dados não estruturados permanece desprotegida. Essa combinação é crítica porque a mesma proliferação de dados que torna a IA útil também dificulta significativamente a governança de dados, o monitoramento e a aplicação de políticas.
A 'Psicose da IA' de Andrej Karpathy destaca uma divisão estrutural: o sucesso da IA na codificação ocorre porque os repositórios fornecem contexto estruturado e persistente, enquanto o trabalho de escritório carece dessa infraestrutura.
O sucesso da IA corporativa exige integração arquitetural profunda com sistemas de registro, como CRMs. Ao contrário da simples agregação de modelos, sistemas integrados raciocinam sobre dados estruturados e não estruturados, mantendo a governança. Isso transforma a IA de assistentes de produtividade individuais em ferramentas operacionais escaláveis e orientadas à ação.
Muitas implementações de Zero Trust falham ao priorizar excessivamente a identidade, negligenciando a camada de tráfego. Caminhos de ingress fragmentados, configurações TLS fracas e mTLS inconsistente criam vulnerabilidades significativas. Padronizar o ingress é uma boa forma de impor baselines de protocolo rigorosas, garantindo validação contínua e visibilidade de ponta a ponta em toda a infraestrutura de rede.
A ServiceNow está tornando todo o seu portfólio IA-nativo por padrão, eliminando a necessidade de licenciamento separado. O novo Context Engine utiliza 85 bilhões de workflows para fornecer dados de negócios em tempo real a LLMs. A partir de 15 de abril, desenvolvedores poderão implantar agentes de IA diretamente de IDEs externas como Cursor e Claude Code.
A OpenAI anunciou ter identificado uma questão de segurança ligada à biblioteca de desenvolvedores Axios, após um workflow comprometido do GitHub Actions ter acessado materiais de certificação e notarização usados em seus aplicativos para macOS. A empresa afirmou não haver evidências de comprometimento de dados de usuários, API keys, IP ou software. Contudo, está exigindo que os usuários atualizem para versões mais recentes dos aplicativos macOS e reforçando seu pipeline de assinatura.
