O Google Cloud introduziu recursos de gerenciamento de identidade e acesso para agentes de IA, projetados para entidades que interagem com dados sensíveis em velocidade de máquina. A atualização abrange identidades de agente de primeira classe, autorização específica para agentes, tratamento de OAuth, certificados e funcionalidades de defesa em runtime para a governança de agentes corporativos.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
O Servidor MCP gerenciado da AWS já está disponível e permite que agentes de IA acessem com segurança os serviços da AWS, utilizando credenciais IAM autenticadas. A ferramenta oferece recuperação de documentação em tempo real, execução de scripts Python em sandbox e habilidades selecionadas para aprimorar a precisão dos agentes. Ele se integra a clientes compatíveis com MCP, como Claude Code, Cursor e Kiro, facilitando o gerenciamento de infraestrutura em ambientes de produção.
A Anthropic está desenvolvendo mais ferramentas de IA específicas para o setor financeiro e estabelecendo parcerias com investidores para expandir sua adoção em empresas de médio porte. Essa iniciativa demonstra uma mudança por parte dos provedores de IA, saindo de assistentes de propósito geral em direção a fluxos de trabalho específicos por setor, onde conformidade, conhecimento de domínio e confiança são mais relevantes.
A Salesforce corrigiu vulnerabilidades de alto impacto em sua plataforma Marketing Cloud que permitiam acesso não autorizado a dados sensíveis de assinantes e a e-mails de marketing.
A indústria de integração de sistemas, avaliada em US$ 1,8 trilhão, enfrenta uma taxa de falha de 70% em grandes transformações. Plataformas movidas por IA, como a Tessera, agora automatizam migrações complexas de SAP, substituindo a consultoria manual por software. Essa mudança reduz projetos de vários anos para semanas, diminuindo significativamente os custos e acelerando a adaptabilidade empresarial para companhias da Fortune 500.
🔐
Protegendo concessões OAuth empresariais contra abuso persistente de tokens e acesso não autorizado
Tokens OAuth persistentes representam riscos significativos, pois atacantes conseguem contornar a autenticação multifator (MFA) ao instrumentalizar integrações confiáveis. O incidente da Drift afetou mais de 700 organizações, evidenciando a falha de uma segurança pontual. Uma defesa eficaz exige monitoring comportamental contínuo, avaliação do raio de impacto (blast radius) e remediação automatizada para detectar anomalias em padrões de uso de API.
Uma configuração incorreta pela DENIC resultou em assinaturas DNSSEC inválidas para a TLD .de, fazendo com que resolvedores validadores como a Cloudflare retornassem erros SERVFAIL generalizados. A resposta exigiu a desativação temporária da validação DNSSEC para a .de, destacando como sistemas projetados com foco em integridade podem gerar falhas de disponibilidade em escala global quando ocorrem problemas na origem (upstream).
A implementação de ferramentas de codificação com IA por um CIO gerou resistência da segurança devido a riscos como vazamento de código, saídas inseguras e falta de governança. Isso demonstra como a adoção da IA está rapidamente se tornando um problema de governança, e não apenas um ganho de produtividade, exigindo que as equipes definam guardrails em vez de simplesmente proibir.
A Microsoft tornou o Agent 365 geralmente disponível e adicionou previews para a descoberta e gestão de shadow AI agents. A atualização conecta sinais do Defender e do Intune, permitindo que equipes de TI visualizem quais agentes locais estão em execução em dispositivos Windows e apliquem políticas para bloquear usos de risco.
A Torre de Controle de IA atualizada da ServiceNow oferece governança, segurança e observability em nível corporativo para agentes de IA. Integrando o access graph da Veza e o monitoramento da Traceloop, a plataforma possibilita kill switches automatizados para agentes comprometidos, rastreamento de custos em hyperscalers e execução segura de workflows via Action Fabric, visando mitigar a proliferação de IA e riscos de segurança.
Agentes de IA estão substituindo usuários humanos em SaaS, movendo o foco da UX de dashboard para a profundidade do workflow e integração de dados. Nos próximos três a cinco anos, as empresas deverão transicionar de modelos de precificação por assento e projetar interfaces para operadores humanos e para interações de agentes legíveis por máquina.
Amazon, OpenAI e Anthropic estão mudando para uma distribuição em nível de portfólio, contornando as vendas empresariais tradicionais para implantar ferramentas em redes corporativas inteiras simultaneamente. Essa estratégia aborda a prontidão organizacional, que é a principal barreira para 71% das grandes empresas, sinalizando uma mudança em direção a ecossistemas consolidados e impulsionados por infraestrutura, dominados pelas plataformas da Big Tech.
Empresas estão interessadas em usar IA para transformar a segurança, mas muitas ainda carecem de bases de segurança essenciais, como Zero Trust e controles de identidade. Essa lacuna evidencia quão rapidamente as ambições de segurança com IA estão avançando em relação à maturidade operacional necessária para sustentá-las.
A Kaspersky identificou versões trojanizadas do Daemon Tools que parecem visar organizações governamentais, científicas, de manufatura e de varejo.
Vibe coding permite prototipagem rápida por meio de prompts iterativos, enquanto o desenvolvimento orientado por especificações oferece a estrutura necessária para sistemas prontos para produção.
Ferramentas de IA aceleram o desenvolvimento de IoT, mas introduzem dívida técnica sistêmica ao ignorar restrições de hardware e limites arquitetônicos. Pesquisas indicam que 15% dos commits gerados por IA contêm problemas de qualidade, e a duplicação de código subiu para 12,3%. É possível mitigar esses riscos por meio de revisões humanas obrigatórias, governança arquitetônica rigorosa e refatoração regular dos sistemas.
Anthropic, Blackstone, Hellman & Friedman e Goldman Sachs estão lançando uma nova empresa para fornecer soluções de IA personalizadas, baseadas em Claude, para empresas de médio porte que não possuem capacidades internas.
A Microsoft está eliminando gradualmente os drivers de impressão legados no Windows 11, introduzindo o Windows Protected Print Mode para aprimorar a segurança. Essa mudança exige uma arquitetura de impressão moderna e sem drivers, o que reduz a dependência de software de terceiros e minimiza vetores de ataque potenciais para sistemas corporativos e de consumo.
Ataques à cadeia de suprimentos, como os comprometimentos Trivy-action e Axios, evidenciam a necessidade de uma segurança robusta de pacotes. As organizações devem implementar períodos de "cooldown", desabilitar scripts de instalação, utilizar lockfiles e implantar honeytokens. Esses controles práticos e escaláveis reduzem as janelas de exposição e limitam o "blast radius" de dependências maliciosas de terceiros em produção.
Airbyte Agents é um novo serviço que pré-indexa dados corporativos em um Context Store gerenciado, permitindo que os agentes de IA pesquisem informações de negócios sem a necessidade de acessar constantemente APIs ativas. A empresa indica que essa abordagem pode diminuir as tool calls em cerca de 40% e o uso de token em até 80%, uma vez que os agentes podem consultar dados indexados de clientes, faturamento, suporte e operações antes de realizar requisições em tempo real.
