CEVIU News - CEVIU TI - 20 de maio de 2026

O Google anunciou na I/O 2026 um conjunto amplo de atualizações do Gemini, abrangendo Busca, Workspace, Android XR, tooling para desenvolvedores e workflows de IA agentic. Os anúncios reforçam como as principais plataformas estão migrando para camadas operacionais nativas de IA, onde assistentes orquestram ações em aplicativos, dispositivos e fluxos de trabalho empresariais, em vez de funcionar como chatbots isolados.

O clima geopolítico volátil e o cenário regulatório fragmentado estão forçando os CIOs a migrar de estratégias de TI centralizadas para arquiteturas regionais altamente adaptáveis. Pilhas de tecnologia globais estão sendo redesenhadas com parâmetros Zero Trust, hospedagem localizada em nuvem híbrida e "Conselhos de IA" para navegar por leis de conformidade de dados conflitantes. Para sobreviver a choques na cadeia de suprimentos e pressões orçamentárias, líderes de TI devem eliminar o risco de concentração de fornecedores e tratar a soberania dos dados como um requisito central de engenharia, e não como uma reflexão tardia jurídica.

Andrej Karpathy, cofundador da OpenAI e ex-líder de IA da Tesla, uniu-se à equipe de pré-treinamento da Anthropic.

Iris é um Context Engine projetado para oferecer uma camada de contexto e memória compartilhada para agentes de IA corporativos. Ele combina retrieval de contexto, memória de agente e integração de dados, permitindo que os agentes acessem sistemas empresariais e mantenham o estado em tarefas de longa duração.

A Microsoft lidera a orquestração de agentes corporativos com 38,6% de adoção, seguida pela OpenAI com 25,7%. A Anthropic, com o Claude, conquistou 5,7%. Empresas estão priorizando segurança e governança em detrimento da escolha de modelos, focando no control plane para gerenciar fluxos de trabalho de agentes, permissões e auditabilidade, evitando dependência de fornecedor.

No I/O 2026, o Google posicionou Gemini como uma camada cada vez mais agentic em seus produtos. Sundar Pichai destacou o papel de Gemini em ajudar usuários a realizar mais tarefas no ecossistema Google. Este anúncio reforça o movimento das grandes empresas de tecnologia de chatbots autônomos para sistemas de IA capazes de agir em diversos aplicativos e fluxos de trabalho.

A estratégia de IA da Microsoft enfrenta desafios para conseguir adoção significativa, apesar da agressiva integração do Copilot no Windows e Microsoft 365. A empresa está reduzindo a presença do Copilot em partes do Windows 11 e direcionando-se para integrações de IA mais focadas, em vez de incorporar IA em cada workflow.

A Microsoft apresentou o MDASH, um sistema agentic de IA que atua de forma autônoma na varredura e correção de vulnerabilidades de software. O sistema demonstrou uma taxa de recall de 96 a 100% em bugs reais do Windows, que anteriormente exigiam os patches do Patch Tuesday, sinalizando uma transição de defesas cibernéticas assistidas por IA para sistemas autônomos baseados em IA.

A Microsoft planeja aprimorar a qualidade dos drivers do Windows 11, movendo mais drivers de terceiros do modo kernel para drivers em modo de usuário, que são mais seguros, ou para drivers de classe controlados pela própria Microsoft. A empresa também pretende implementar verificações de parceiros mais rigorosas, automação de testes aprimorada e uma gestão mais eficiente do catálogo do Windows Update.

A Boomi posicionou plataformas de integração como a camada de orquestração para agentes de IA empresariais, com foco em identidade, coordenação de workflow, governança de API e automação cross-system. As implementações de IA em empresas estão encontrando problemas clássicos de integração de TI, como dados fragmentados de SaaS, proliferação de workflows e controles operacionais inconsistentes, recolocando os fornecedores de iPaaS no centro das discussões de arquitetura corporativa.

As 'skills' da Anthropic estão impulsionando a adoção de IA B2B, indicando uma mudança das lojas de aplicativos para o consumidor para fluxos de trabalho internos baseados em agentes. À medida que as empresas de SaaS priorizam a integração, a frase 'temos uma skill para isso' torna-se fundamental. Enquanto isso, as avaliações de SaaS público mostram um múltiplo de receita mediano de 3,1x, com empresas de alto crescimento atingindo 14,7x.

O Google está integrando funcionalidades do Gemini acionadas por voz ao Gmail, Docs e Keep, permitindo que usuários façam perguntas, gerem rascunhos e organizem notas em todos os aplicativos do Workspace. Essas atualizações aprofundam a presença do Gemini nos fluxos de trabalho diários de produtividade, com novas assistências de caixa de entrada e recursos de retrieval entre aplicativos chegando às prévias para empresas do Workspace neste verão.

O artigo recomenda controles práticos para empresas que lidam com a adoção descontrolada de IA entre departamentos, incluindo compras centralizadas, integração de identidade, ambientes de experimentação aprovados e modelos de governança leves. O objetivo é evitar tooling fragmentado, aumento do overhead de suporte e lacunas de segurança sem desacelerar a experimentação interna de IA.

O Docker lançou os Catálogos e Perfis MCP Personalizados para padronizar o tooling de IA nas empresas. Os Catálogos permitem que as organizações distribuam coleções de servidores confiáveis e selecionadas como artefatos OCI. Os Perfis possibilitam que os desenvolvedores criem, mantenham e compartilhem configurações de servidor portáteis e específicas ao contexto, otimizando a eficiência do workflow e reduzindo a sobrecarga da janela de contexto para agentes de IA.

Os anúncios do Google I/O para desenvolvedores mostram como as plataformas de IA estão cada vez mais integrando modelos, IDEs, ferramentas de criação de aplicativos, APIs e fluxos de trabalho de implantação em um único ecossistema. Isso simplifica o desenvolvimento com IA, mas também aumenta o risco de que as pilhas de IA corporativas se tornem mais difíceis de migrar ao longo do tempo.

Este material aborda os fundamentos operacionais que muitas empresas ainda lutam para padronizar à medida que os ambientes SaaS escalam: responsabilidade pelos aplicativos, automação de onboarding/offboarding, cobertura de SSO, descoberta de Shadow IT, gestão de licenças e responsabilidade do administrador. Serve como um lembrete útil de que a maior parte do risco em SaaS advém de processos operacionais inconsistentes, e não dos próprios aplicativos.

O Amazon Q agora oferece suporte a listas de controle de acesso (ACLs) no nível do documento para bases de conhecimento S3, permitindo segurança granular para arquivos sensíveis. Administradores podem utilizar arquivos ACL globais ou metadados por documento para aplicar políticas de ALLOW e DENY, garantindo que usuários acessem apenas conteúdo autorizado e mantendo rigorosa conformidade e governança de dados.

Uma nova plataforma de phishing-as-a-service chamada EvilTokens teria comprometido mais de 340 organizações Microsoft 365 em cinco semanas, explorando falhas nos fluxos de consentimento OAuth. Essa tendência ressalta a necessidade de que as equipes de identidade tratem a autorização de aplicativos e o acesso delegado com a mesma seriedade que senhas e MFA.

A IBM introduziu as "Forward Deployed Units" (FDUs), pequenas equipes lideradas por profissionais sêniores e apoiadas por agentes de IA, para ajudar empresas a mover projetos de IA da experimentação para a produção em larga escala mais rapidamente. O modelo integra engenharia, governança e expertise de negócios em equipes que trabalham diretamente com clientes para entregar resultados mensuráveis de forma mais eficiente.

Grandes organizações frequentemente gerenciam mais de 1.000 APIs, o que leva a uma significativa dispersão e duplicação. Ao mapear operações técnicas para capacidades de negócio, as equipes melhoram a reusabilidade e a prontidão para IA. A implementação dessas abstrações via wrappers ou workflows declarativos ajuda a alinhar os resultados da engenharia com os resultados de negócio, apesar dos desafios de propriedade e granularidade.

O Terraform Enterprise 2.0 introduz Stacks para orquestração multi-tier, SCIM 2.0 para provisionamento automatizado de usuários e notificações em nível de projeto para padronizar a observability. Essas atualizações aprimoram a eficiência operacional, segurança e governança, capacitando as organizações a gerenciar implantações de infraestrutura complexas e em larga escala com maior consistência e redução do overhead administrativo manual.

CEOs estão pressionando cada vez mais os líderes de TI a equilibrar uma adoção agressiva de IA com controles de custo mais rigorosos, maior resiliência cibernética e resultados de negócios mais claros a partir dos investimentos em tecnologia. O artigo também destaca expectativas crescentes em torno da simplificação operacional, produtividade da força de trabalho e liderança multifuncional, indo além da gestão tradicional de infraestrutura.

Grandes laboratórios estão investindo bilhões em equipes de engenheiros alocados em campo para integrar manualmente a IA em fluxos de trabalho corporativos complexos. Contudo, essa abordagem cria um modelo de consultoria dispendioso, em vez de um produto escalável. Engenheiros humanos são uma ponte temporária para descobrir as particularidades operacionais não documentadas de uma empresa durante a fase piloto inicial. O verdadeiro ROI empresarial é alcançado apenas quando essa descoberta é incorporada em um "software distribuído em campo" que memoriza o contexto corporativo de forma autônoma e lida com exceções ao longo do tempo.

A Automation Anywhere lançou a EnterpriseClaw em parceria com Cisco, NVIDIA, Okta e OpenAI, visando auxiliar empresas a operar agentes de IA em ambientes de nuvem, desktop, on-premise e sistemas internos seguros, com orquestração centralizada e controles de governança. Esta iniciativa representa um dos lançamentos de IA empresarial multi-vendor mais substanciais do momento, unificando infraestrutura, identidade, segurança e orquestração de agentes em uma única stack.

O lock-in de modelos pode ser menos relevante do que o lock-in de workflow, governança, integração e da camada de serviços. À medida que a IA corporativa evolui de pilotos de chatbots para agentes embarcados, o control plane em torno dos agentes pode se tornar a parte mais aderente do stack.

Hooks de agentes proporcionam controle determinístico ao permitir que handlers definidos pelo usuário sejam anexados a eventos específicos do ciclo de vida, como PreToolUse e Stop, em sistemas baseados em agentes.

OnlyCFO detalha um processo de seis etapas para a criação de agentes de IA na contabilidade, utilizando conectores MCP para ERP e armazenamento em nuvem. A automação das conciliações de pagamentos antecipados reduziu uma tarefa manual de duas horas para cinco minutos, cortando um dia inteiro do fechamento mensal, enquanto mantinha a supervisão humana para a revisão final.

A Microsoft irá descontinuar o Together Mode no Teams no próximo mês, direcionando os usuários para a visualização padrão de Galeria.

Cibercriminosos estão intensificando o uso de IA para automatizar phishing, criação de malware e exploração de vulnerabilidades zero-day, operando em uma velocidade sem precedentes.

Com o aumento da complexidade das 'marketing stacks', as equipes de marketing precisam adotar modelos operacionais da TI, incluindo clara definição de propriedade, governança, gerenciamento de serviços e disciplina de ciclo de vida. A proliferação de ferramentas se torna um problema operacional muito antes de virar um problema tecnológico.

A Anthropic permitirá que parceiros do Project Glasswing compartilhem descobertas de segurança, ferramentas e código gerados pelo Mythos com organizações externas, seguindo normas de divulgação responsável.

O ataque de supply chain "Mini Shai-Hulud" da TeamPCP comprometeu pacotes npm e PyPI importantes, incluindo TanStack, UiPath e Mistral AI. O ataque utiliza um worm de credenciais autorreplicante que instala um daemon wiper destrutivo, capaz de apagar o diretório home de um desenvolvedor caso tokens roubados do GitHub sejam revogados.