A CoreStack adquiriu a BetterCloud para desenvolver um sistema operacional de governança baseado em agentes, combinando governança de nuvem, gestão de SaaS e supervisão de IA em um único plano de controle. A governança está evoluindo de ferramentas fragmentadas para plataformas unificadas que aplicam políticas de forma contínua em infraestrutura, aplicativos e workflows movidos por IA.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1683 notícias
O CEO da Okta, Todd McKinnon, discute a ameaça da SaaSpocalypse à receita de US$ 3 bilhões da empresa. Com a IA possibilitando o desenvolvimento de ferramentas customizadas, a Okta está se adaptando para gerenciar identidades de agentes de IA autônomos. Essa mudança inclui a implementação de switches de desligamento em nível de agente para manter a segurança de 20.000 clientes corporativos.
A Microsoft expandiu seu programa Frontier com o Copilot Cowork, um agente movido pela tecnologia da Anthropic para tarefas multifásicas no Microsoft 365. Um novo recurso de crítica utiliza GPT e Claude para verificar pesquisas, elevando escores de benchmark DRACO em 13,8%. A faixa E7 de $99 mensais será lançada em 1º de maio para consolidar ferramentas de IA e segurança.
Líderes de tecnologia nos EUA esperam gastar cerca de US$ 207 milhões em IA nos próximos 12 meses, mesmo que a economia enfraqueça. O investimento em IA deixou de ser um orçamento experimental para ser tratado como infraestrutura central e de transformação.
A Apple está para lançar um aplicativo empresarial unificado juntamente com um chatbot Siri independente, equipado com memória persistente e capacidades de LLM. Isso sinaliza uma estratégia para dominar a camada de interface orientada por IA, através da qual os usuários interagem com sistemas corporativos.
Novos dados de mercado mostram que os CIOs estão ativamente avaliando quais categorias de SaaS podem ser reconstruídas com enfoque em IA, sinalizando uma futura onda de substituição de sistemas, não de incremento. Isso é uma evidência inicial da mudança da IA de ferramenta complementar para estratégia central de plataforma.
Problemas de entrega não aparecem em dashboards, mas em sinais do sistema, como acumulação de filas e retrabalho. O risco de execução é estrutural e não visível, exigindo que CIOs monitorem o fluxo entre equipes, não apenas o status do projeto.
Voxtral da Mistral é um modelo de voz aberto que vai além da transcrição, permitindo compreensão de áudio, perguntas e respostas, e fluxos de trabalho acionados por voz em tempo real. Isso sinaliza uma mudança para a voz como interface central para ferramentas empresariais.
O Google está expandindo seu roadmap de computação quântica para incluir sistemas de átomos neutros, junto com sua abordagem existente de supercondutores, apostando em múltiplos caminhos de hardware para acelerar o progresso em direção a máquinas comercialmente úteis. A stack quântica ainda está em evolução, com diferentes arquiteturas surgindo para resolver desafios de escalabilidade.
A integração do Model Context Protocol (MCP) da Coro permite que pequenas e médias empresas (SMBs) gerenciem dados de segurança diretamente em ferramentas de IA como ChatGPT e Claude. Ao possibilitar consultas em linguagem natural e relatórios rápidos fora da interface Coro, a solução otimiza fluxos de trabalho e reduz os custos operacionais para equipes de TI com recursos limitados.
Pesquisadores demonstraram que o ChatGPT pode ser manipulado para extrair dados sensíveis por meio de consultas DNS, escondendo vazamentos em tráfego de rede aparentemente normal e burlando a monitoração tradicional. Agentes de IA e conectores introduzem um novo tipo de risco de exfiltração de dados "invisível" que os controles de segurança existentes não conseguem detectar, reforçando a necessidade de uma governança mais rigorosa sobre quais dados as ferramentas de IA podem acessar inicialmente.
EvilTokens é um kit de Phishing-as-a-Service que explora o fluxo de código de dispositivo da Microsoft. Lançado em fevereiro, ele automatiza o comprometimento de e-mail corporativo coletando tokens OAuth e de atualização primária. O kit permite bypass de MFA e acesso persistente a ambientes Microsoft 365 utilizando automação baseada em IA e bots do Telegram.
A maioria das empresas ainda não está madura o suficiente em nuvem para a IA: apenas cerca de 14% alcançaram maturidade avançada, criando um gargalo direto na escala de iniciativas de IA. Isso reforça que o sucesso da IA agora depende da prontidão da infraestrutura central, não da escolha do modelo.
Os data centers globais estão fortemente concentrados nos EUA e em alguns centros europeus, tornando a geografia e a disponibilidade de energia um verdadeiro obstáculo para a IA.
Um chefe de TI suíço utiliza a IA Claude via SSH para auditar hardware Cisco e Palo Alto. O agente identificou mais de 100 problemas de rede em um dia e automatizou a documentação baseada em Git. A migração para monitoramento open-source como Prometheus e Wazuh possibilita uma gestão proativa de segurança em ambientes financeiros altamente regulados.
Adotar novos formatos de arquivo com controle de versão é essencial para que as empresas aproveitem workflows agentic e mantenham o ground truth.
Pesquisadores de segurança identificaram uma vulnerabilidade crítica de XSS armazenado no Atlassian Jira Work Management. Atacantes com permissões administrativas limitadas podem executar scripts maliciosos para obter controle total da organização. A falha compromete sistemas de gerenciamento de tarefas e rastreamento de projetos usados globalmente para operações corporativas e manejo de dados sensíveis.
A Vanta lançou uma série de atualizações, incluindo agentes alimentados por IA para compliance e risco de fornecedores (TPRM), monitoramento contínuo aprimorado para risco de terceiros, e suporte para novos frameworks como Cyber Essentials e Essential Eight. Essas mudanças permitem que as equipes automatizem a coleta de evidências, monitorem continuamente a postura dos fornecedores e reduzam a preparação manual de auditorias, em vez de depender de revisões periódicas.
Múltiplas vulnerabilidades críticas nos frameworks LangChain e LangGraph expõem dados do sistema de arquivos, segredos de ambiente e históricos de conversas, enquanto exploits de RCE em Langflow mostram a rapidez com que atacantes podem obter controle total e extrair chaves de API. Esses frameworks de IA agora se conectam diretamente a dados e credenciais sensíveis, tornando-os alvos valiosos e deslocando ataques para a camada de “plumbing de IA” que conecta modelos a sistemas empresariais.
Uma vulnerabilidade crítica (CVE-2026-33017, CVSS 9.3) no Langflow permite que atacantes obtenham controle total do servidor com uma única requisição HTTP, expondo todas as chaves de API de IA e integrações conectadas.
