Uma leitura útil sobre como agentes de IA amplamente implementados podem ultrapassar os controles da empresa uma vez dentro do ambiente.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
O Claude IA descobriu vulnerabilidades de execução remota de código no Vim e Emacs através de simples gatilhos de abertura de arquivos.
Vinculação de identidade e Zero Trust são essenciais para a segurança de IA agentic. As organizações devem gerenciar agentes baseados em silício que superam as transações humanas, utilizando padrões como SPIFFE. Uma governança adequada evita a proliferação de agentes e garante a responsabilidade, equilibrando inovação com riscos aceitáveis em ambientes cibernéticos adversos.
O código-fonte do Claude Code da Anthropic parece ter sido exposto através de artefatos de pacote, rapidamente se espalhando no GitHub. Isso serve como um alerta de que o próprio tooling de IA agora faz parte da superfície de ataque, não apenas o código que essas ferramentas geram.
Compradores corporativos estão rejeitando pilotos "perfeitos em laboratório" em favor de testes em produção com escopo delimitado, dados reais e governança clara dos agentes. Fundadores que vencem tratam os CIOs como aliados estratégicos desde o primeiro dia, focando em um redesenho radical de processos em vez de simplesmente adicionar IA a workflows legados.
Atacantes comprometeram uma conta de mantenedor do Axios e publicaram versões maliciosas que injetam uma dependência oculta executando um RAT multiplataforma durante a instalação, impactando macOS, Windows e Linux. O impacto é severo: qualquer pipeline CI/CD ou ambiente de desenvolvedor que utilize as versões afetadas pode ser comprometido silenciosamente, permitindo que os atacantes acessem credenciais, tokens e sistemas posteriores sem modificar o código da aplicação.
Enquanto CrowdStrike, Cisco e Palo Alto promoveram produtos de SOC agentic, nenhum resolveu completamente o problema do comportamento base para agentes de IA. O mercado avança rapidamente, mas a governança e a observabilidade para ferramentas autônomas ainda parecem imaturas.
A Oracle lançou uma plataforma de dados de IA para agências federais dos EUA, posicionando-a como uma base segura para unificação de dados e IA orientada a missão. Este movimento é significativo para a Oracle, pois a adoção de IA pelo governo federal tende a exigir mais conformidade, controle de dados e disciplina na implantação.
A CoreStack adquiriu a BetterCloud para desenvolver um sistema operacional de governança baseado em agentes, combinando governança de nuvem, gestão de SaaS e supervisão de IA em um único plano de controle. A governança está evoluindo de ferramentas fragmentadas para plataformas unificadas que aplicam políticas de forma contínua em infraestrutura, aplicativos e workflows movidos por IA.
O CEO da Okta, Todd McKinnon, discute a ameaça da SaaSpocalypse à receita de US$ 3 bilhões da empresa. Com a IA possibilitando o desenvolvimento de ferramentas customizadas, a Okta está se adaptando para gerenciar identidades de agentes de IA autônomos. Essa mudança inclui a implementação de switches de desligamento em nível de agente para manter a segurança de 20.000 clientes corporativos.
A Microsoft expandiu seu programa Frontier com o Copilot Cowork, um agente movido pela tecnologia da Anthropic para tarefas multifásicas no Microsoft 365. Um novo recurso de crítica utiliza GPT e Claude para verificar pesquisas, elevando escores de benchmark DRACO em 13,8%. A faixa E7 de $99 mensais será lançada em 1º de maio para consolidar ferramentas de IA e segurança.
Líderes de tecnologia nos EUA esperam gastar cerca de US$ 207 milhões em IA nos próximos 12 meses, mesmo que a economia enfraqueça. O investimento em IA deixou de ser um orçamento experimental para ser tratado como infraestrutura central e de transformação.
A Apple está para lançar um aplicativo empresarial unificado juntamente com um chatbot Siri independente, equipado com memória persistente e capacidades de LLM. Isso sinaliza uma estratégia para dominar a camada de interface orientada por IA, através da qual os usuários interagem com sistemas corporativos.
Novos dados de mercado mostram que os CIOs estão ativamente avaliando quais categorias de SaaS podem ser reconstruídas com enfoque em IA, sinalizando uma futura onda de substituição de sistemas, não de incremento. Isso é uma evidência inicial da mudança da IA de ferramenta complementar para estratégia central de plataforma.
Problemas de entrega não aparecem em dashboards, mas em sinais do sistema, como acumulação de filas e retrabalho. O risco de execução é estrutural e não visível, exigindo que CIOs monitorem o fluxo entre equipes, não apenas o status do projeto.
Voxtral da Mistral é um modelo de voz aberto que vai além da transcrição, permitindo compreensão de áudio, perguntas e respostas, e fluxos de trabalho acionados por voz em tempo real. Isso sinaliza uma mudança para a voz como interface central para ferramentas empresariais.
O Google está expandindo seu roadmap de computação quântica para incluir sistemas de átomos neutros, junto com sua abordagem existente de supercondutores, apostando em múltiplos caminhos de hardware para acelerar o progresso em direção a máquinas comercialmente úteis. A stack quântica ainda está em evolução, com diferentes arquiteturas surgindo para resolver desafios de escalabilidade.
A integração do Model Context Protocol (MCP) da Coro permite que pequenas e médias empresas (SMBs) gerenciem dados de segurança diretamente em ferramentas de IA como ChatGPT e Claude. Ao possibilitar consultas em linguagem natural e relatórios rápidos fora da interface Coro, a solução otimiza fluxos de trabalho e reduz os custos operacionais para equipes de TI com recursos limitados.
Pesquisadores demonstraram que o ChatGPT pode ser manipulado para extrair dados sensíveis por meio de consultas DNS, escondendo vazamentos em tráfego de rede aparentemente normal e burlando a monitoração tradicional. Agentes de IA e conectores introduzem um novo tipo de risco de exfiltração de dados "invisível" que os controles de segurança existentes não conseguem detectar, reforçando a necessidade de uma governança mais rigorosa sobre quais dados as ferramentas de IA podem acessar inicialmente.
EvilTokens é um kit de Phishing-as-a-Service que explora o fluxo de código de dispositivo da Microsoft. Lançado em fevereiro, ele automatiza o comprometimento de e-mail corporativo coletando tokens OAuth e de atualização primária. O kit permite bypass de MFA e acesso persistente a ambientes Microsoft 365 utilizando automação baseada em IA e bots do Telegram.
