A GitGuardian agora oferece detecção de segredos em tempo real para assistentes de codificação com IA, como Cursor e GitHub Copilot. Com vazamentos em serviços de IA aumentando 81% em 2025, esta ferramenta bloqueia a exposição de dados sensíveis em prompts e ações de agentes, fornecendo visibilidade crítica de segurança onde os controles tradicionais de repositório e CI pipeline atualmente falham.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
A aplicação desktop redesenhada do Claude Code da Anthropic e suas novas “Routines” transformam a codificação por IA de copilotos de tarefa única para a orquestração de múltiplos fluxos de trabalho concorrentes. Isso é feito através de uma interface centralizada para gerenciar agentes em diversos projetos. As Routines movem a execução para a nuvem, possibilitando tarefas autônomas e agendadas sem depender de máquinas locais.
A Lightfield é um CRM nativo de IA que elimina a entrada manual de dados ao ingerir e-mails, chamadas e mensagens para construir um modelo de cliente em tempo real e executar fluxos de trabalho automaticamente. Essa mudança destaca uma tendência mais ampla de que os CRMs estão migrando de sistemas de registro para sistemas que efetivamente realizam o trabalho.
A Databricks lançou o Agent Bricks, uma plataforma que unifica o acesso a modelos, a governança e o contexto de negócios para agentes de IA prontos para produção em ambientes corporativos. A plataforma oferece suporte a múltiplos frameworks de IA, implementa segurança "identity-first" por meio do Unity Catalog, e proporciona uma precisão 70% superior em comparação com o RAG padrão. Novos recursos incluem Document Intelligence e Custom Agents para otimizar fluxos de trabalho de IA de nível empresarial.
Google Cloud está em parceria com a Thoma Bravo para aprofundar a IA nos portfólios de software corporativo, oferecendo às empresas acesso aos modelos Gemini, engenheiros e suporte go-to-market. Essa iniciativa demonstra a agressividade com que os hyperscalers estão promovendo o embedding de IA nos ecossistemas SaaS.
Uma nova startup está desenvolvendo agentes de IA para substituir o SIEM tradicional, correlacionando telemetria e automatizando os fluxos de trabalho de detecção e resposta. O financiamento reflete a crescente demanda por operações de segurança nativas em IA.
Empresas enfrentam dificuldades para levar a IA de projetos-piloto para a produção, visto que o sucesso exige mais do que apenas modelos funcionais. Isso demanda uma execução com governança abrangente sobre dados, fluxos de trabalho e operações. A lacuna frequentemente reside na governança inconsistente, na falta de clareza sobre a propriedade e na ausência de bases prontas para produção, fatores que levam projetos-piloto promissores a estagnar.
Mesmo com modelos poderosos como Claude Mythos rapidamente encontrando e explorando vulnerabilidades, a maioria dos ataques reais ainda depende de comportamento humano, como abuso de credenciais e configurações incorretas. A caça a ameaças continua sendo crucial. As equipes precisam apenas agir mais rapidamente, focar em sinais comportamentais e construir sistemas que escalem com a velocidade de ataque impulsionada por IA.
A Cisco destaca cinco mudanças que estão remodelando a TI do varejo: arquiteturas wireless-first e gerenciadas na nuvem, Wi-Fi 7 se tornando o padrão para ambientes densos, inteligência de localização impulsionando insights de clientes e operacionais, segurança física e digital convergida, e gestão centralizada em escala. A tecnologia wireless não é mais apenas conectividade, mas uma plataforma central para operações, análises e experiência do cliente.
Sem RBAC, as ferramentas de IA se transformam em um 'superaplicativo' que expõe todos os sistemas a todos, tornando o controle de acesso na camada de orquestração essencial e não opcional.
A Cisco está expandindo sua estratégia de infraestrutura de IA ao aprofundar a parceria com a NVIDIA em arquiteturas de "AI factory" full-stack e ao adquirir a empresa de observability de IA, Galileo, para integrar monitoring e guardrails ao Splunk. Essa movimentação posiciona a Cisco para oferecer stacks de IA altamente integrados, abrangendo networking, compute, segurança e observability.
A IA está acelerando dramaticamente a velocidade com que as vulnerabilidades são descobertas e exploradas, reduzindo as janelas de correção e sobrecarregando os fluxos de trabalho de segurança tradicionais. As organizações precisam priorizar a aplicação rápida de patches, automatizar a gestão de vulnerabilidades, adotar defesas orientadas por IA e projetar sistemas assumindo que violações ocorrerão. As equipes vencedoras serão aquelas que igualarem a velocidade dos atacantes com automação, varredura proativa e arquiteturas zero-trust.
A Apple lançou oficialmente o Apple Business globalmente, consolidando o gerenciamento de dispositivos, identidade e serviços corporativos em uma plataforma única em mais de 200 países. A oferta agrupa MDM, Contas Apple Gerenciadas e implementação otimizada em uma experiência unificada, visando reduzir a dependência de ferramentas de terceiros para ambientes focados em Apple. Para as equipes de TI, esta iniciativa introduz uma alternativa nativa crível que poderá remodelar a economia e a arquitetura de gerenciamento das frotas Apple.
A ServiceNow está incorporando IA, dados e governança em todos os seus produtos por padrão, eliminando a necessidade de add-ons de IA separados. Novas ferramentas como Context Engine e Build Agent visam unificar os fluxos de trabalho empresariais e permitir que os desenvolvedores criem e deploy aplicações de IA mais rapidamente.
A Booking.com confirmou uma violação de dados que expôs nomes de clientes, e-mails, números de telefone e detalhes de reservas. Embora as informações de pagamento permaneçam seguras, a empresa redefiniu os PINs de reserva para conter o incidente. Os usuários são aconselhados a permanecer vigilantes contra tentativas de phishing, pois os atacantes podem utilizar dados de reserva roubados para engenharia social.
A Microsoft corrigiu centenas de vulnerabilidades, incluindo um zero-day do SharePoint ativamente explorado, ressaltando a escala e a urgência das atualizações deste mês.
A Apache Software Foundation lançou atualizações críticas para o Apache Tomcat para corrigir três vulnerabilidades. Essas falhas permitem que atacantes comprometam comunicações criptografadas, explorem patches anteriores e contornem a autenticação de cliente. As atualizações mitigam riscos significativos para ambientes de servidores web corporativos e mantêm canais de comunicação seguros.
A Adobe corrigiu a exploração ativa da CVE-2026-34621, uma vulnerabilidade crítica no Acrobat e Reader que afeta Windows e macOS. Os atacantes utilizaram a API SilentDocCenterLogin, não documentada, e sistemas de comando split-key para executar código arbitrário. Eles também empregaram técnicas avançadas de fingerprinting para evadir máquinas virtuais, VPNs e pesquisadores de segurança durante o ataque.
O Google Workspace Studio está sendo lançado como uma forma no-code para usuários corporativos criarem fluxos baseados em IA em Gmail, Docs, Sheets, Drive, Calendar, Chat, Forms e Tasks, com suporte em prévia limitada para aplicativos como Salesforce e Asana. O Google está integrando a criação de agentes diretamente no stack de produtividade, o que pode acelerar a adoção da automação, ao mesmo tempo que gera novas questões de governança e acesso a dados para a TI.
A arquitetura corporativa tradicional, que consiste em camadas de CRM, orquestração e back-office, está colapsando em um único sistema impulsionado por inteligência. Ao implementar um mecanismo de validação de confiança, as organizações podem direcionar decisões de alta certeza diretamente para a execução, contornando a necessidade de middleware caro. Isso resulta na redução da dependência de fornecedores e permite uma tomada de decisão escalável, focando a intervenção humana apenas nos casos de incerteza.
