Preocupações de bancos e especialistas em segurança estão aumentando rapidamente em relação ao modelo Mythos Preview da Anthropic e sua capacidade de encontrar e explorar vulnerabilidades. Isso ocorre enquanto a Anthropic limita o acesso e trabalha com parceiros selecionados através do Project Glasswing.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
Pesquisadores da OX Security identificaram vulnerabilidades críticas de RCE no Model Context Protocol (MCP) devido a padrões inseguros de comandos STDIO. A falha afeta inúmeros frameworks e ferramentas de IA, resultando em mais de 30 vulnerabilidades reportadas e 10 CVEs em milhares de servidores e 200 projetos open-source.
A maioria das iniciativas de agentic IA está estagnando devido à má coordenação entre os fluxos de trabalho de negócios, e não por limitações de ferramentas. O sucesso depende de vincular os agentes a resultados claros e integrá-los aos sistemas existentes, em vez de reconstruir do zero.
A Cisco emitiu um aviso de segurança urgente para duas vulnerabilidades críticas que afetam o Identity Services Engine e o ISE Passive Identity Connector.
A alegação de que "95% dos projetos-piloto de IA falham" é enganosa, pois reflete apenas o impacto na receita de curto prazo. Dados mais abrangentes mostram que a maioria das empresas está implementando IA com sucesso e ganhando produtividade. A IA funciona melhor quando incorporada em fluxos de trabalho específicos e implementada por fornecedores externos, em vez de desenvolvimentos internos. A questão real não é a tecnologia, mas a capacidade de escalar os projetos-piloto para um impacto em toda a organização.
A Salesforce introduziu o Headless 360, uma plataforma com abordagem API-first que permite que agentes de IA executem fluxos de trabalho de negócios diretamente, sem a necessidade de interfaces humanas. Isso sinaliza uma mudança de sistemas de registro para sistemas de execução. CIOs devem monitorar a precificação, os SLAs e o risco de lock-in com fornecedor, à medida que a Salesforce se posiciona como a camada de controle para agentes corporativos.
A OpenAI aprimorou significativamente o Codex com capacidades agentic, permitindo-lhe controlar aplicativos de desktop, navegar na web e executar tarefas em diversas ferramentas. Isso o posiciona além de um assistente de codificação. Novos recursos, como memória, fluxos de trabalho multi-agentes e mais de 100 integrações, estão transformando o Codex em uma camada completa de automação empresarial. A medida intensifica a competição com o Claude Code da Anthropic e acelera a adoção de agentes de IA operando em todo o desktop e no stack SaaS.
A segurança empresarial demanda uma abordagem híbrida para a validação de exposição, combinando lógica determinística para repetibilidade com IA baseada em agentes para testes adaptativos. Essa combinação garante resultados de segurança consistentes e mensuráveis, ao mesmo tempo em que permite aos sistemas responderem dinamicamente a técnicas de ataque modernas, superando as limitações de modelos de teste puramente probabilísticos ou estáticos.
O Canva está se reposicionando como uma plataforma de fluxos de trabalho baseados em agentes, onde a IA pode criar, editar e gerenciar trabalhos de design entre diferentes ferramentas, transformando o design em uma camada automatizada dentro de fluxos de trabalho de negócios mais amplos.
A mitigação de ataques DDoS está migrando da abordagem centralizada de scrubbing para a borda da rede, onde uma proteção integrada, no nível do roteador, pode interceptar ameaças mais cedo, reduzir a latência e diminuir consideravelmente o custo e a complexidade da infraestrutura.
A Salesforce lançou uma nova Rede de Parceiros de Engenharia FDE (Forward Deployed Engineering) com empresas como Accenture e Deloitte. O objetivo é auxiliar companhias a escalar sua plataforma de IA Agentforce, movendo-a de pilotos para sistemas de produção reais. A iniciativa oferece aos parceiros treinamento técnico aprofundado e acesso direto às equipes da Salesforce, visando reduzir a lacuna entre a experimentação de IA e a obtenção de resultados de negócios mensuráveis.
A InsightFinder levantou US$ 15 milhões para abordar uma questão crescente: o debugging de sistemas de IA agora exige o monitoramento conjunto de dados, modelos e infraestrutura. À medida que os agentes são incorporados em diversas camadas, os modos de falha se tornam cada vez mais multifacetados e difíceis de isolar.
Organizações bem-sucedidas com IA estão super-investindo significativamente em fundações de dados e analytics, além de migrarem para modelos de governança baseados na confiança para agentes de IA. Sem dados confiáveis e controles incorporados, a IA não agrega valor.
Lacunas de segurança surgem cada vez mais de aplicativos que operam fora do controle de SSO e da visibilidade da TI, exigindo que as equipes repensem a gestão da proliferação de SaaS.
Dados da Blancco indicam crescimento contínuo na adoção de Macs, impulsionada não apenas por novas aquisições, mas também pela forte demanda em mercados secundários devido a ciclos de vida mais longos e alto valor de revenda. Empresas estão cada vez mais incorporando reuso e sustentabilidade em suas estratégias de dispositivos, com mais Macs entrando em ciclos de recondicionamento e redistribuição.
Atacantes estão contornando a MFA ao mirar em usuários e equipes de help desk, explorando falhas nos fluxos de trabalho de identidade em vez de controles técnicos. Essa tendência destaca a identidade tanto como camada de controle quanto como o elo mais fraco.
Novos testes demonstram que modelos de IA de fronteira podem executar ciberataques multi-etapas de forma autônoma, completando intrusões de rede de ponta a ponta em horas, em vez de dias.
A Microsoft está reduzindo os preços do Windows 365 Cloud PC em cerca de 20% para Pequenas e Médias Empresas (PMEs). A medida visa tornar os desktops em nuvem mais econômicos diante da elevação dos preços de hardware, com o intuito de impulsionar a adoção, direcionando mais empresas para endpoints baseados em nuvem, em vez dos ciclos tradicionais de atualização de dispositivos.
A startup Mercor, avaliada em US$ 10 bilhões, sofreu um vazamento de dados de 4TB que expôs conjuntos de dados especializados e proprietários, cruciais para o desenvolvimento de IA de fronteira. Este incidente ressalta a vulnerabilidade das barreiras de dados especializados, gerando pedidos de assistência federal em cibersegurança para proteger empresas de IA de interesse nacional contra concorrentes estrangeiros que buscam reduzir a lacuna de inovação.
A Microsoft está testando um agente mais autônomo, possivelmente similar ao OpenClaw, dentro do Microsoft 365 Copilot. Ele é projetado para realizar ações de forma contínua, não apenas para responder a prompts. O foco principal é o uso corporativo, com forte ênfase em segurança e governança, à medida que a Microsoft aprofunda sua atuação na IA baseada em agentes.
