CEVIU News - CEVIU TI - 8 de junho de 2026

Empresas estão implantando agentes de IA em ritmo acelerado, mas os controles de governança, monitoramento e gestão de identidade ficam para trás. Estudo da Deloitte aponta que apenas 21% das organizações possuem governança madura para agentes autônomos, enquanto 73% já demonstram preocupação com riscos de segurança e privacidade, sinalizando um gap crítico que pode comprometer a operação corporativa.

O GitHub Copilot está mudando seu modelo de cobrança: os planos deixarão de contar solicitações premium e passarão a usar GitHub AI Credits, com faturamento baseado no consumo real de tokens, incluindo tokens de entrada, saída e em cache. A mudança promete dar aos administradores de TI maior visibilidade e controle sobre os custos operacionais de IA no desenvolvimento de software.

Uma vulnerabilidade crítica no PAN-OS, afetando portais e gateways GlobalProtect, está sendo explorada para contornar autenticação e obter acesso não autorizado via VPN. A CISA incluiu a CVE-2026-0257 em seu catálogo de vulnerabilidades conhecidas e ativamente exploradas. A Palo Alto já disponibilizou patches para as versões afetadas, atualização imediata é recomendada.

As empresas não estão abandonando a IA, mas estão encerrando projetos-piloto sem ROI claro, custos insustentáveis ou riscos fora de controle. Ferramentas focadas em workflows específicos e agentes de escopo restrito têm mais chances de sobreviver do que copilots genéricos com licenciamento por usuário e promessas vagas de produtividade.

Parceiros de canal não estão preparados para suportar a transição da IA corporativa de projetos-piloto para ambientes produtivos. Os gargalos se concentram em armazenamento, arquitetura de dados, custos de nuvem, energia, refrigeração e infraestrutura híbrida, e não nos modelos de IA em si.

O Google apresentou um framework de RAG baseado em agentes para garantir respostas mais precisas em consultas corporativas com múltiplas fontes de dados. Integrada à Gemini Enterprise Agent Platform, a tecnologia usa agentes especializados que realizam retrieval iterativo até encontrar a informação necessária antes de gerar uma resposta fundamentada. Em avaliações com o FramesQA e datasets internos, o sistema registrou aumento de até 34% na precisão factual e alta eficácia entre diferentes corpora, mantendo a latência estável.

A Snowflake amplia o acesso ao Claude da Anthropic em todo o seu ecossistema, incluindo Cortex AI, Cortex Code e Snowflake Intelligence , , permitindo que empresas criem agentes e aplicações com seus próprios dados governados. O objetivo é superar o chamado 'purgatório de pilotos', gargalo onde projetos de IA travam por barreiras de integração, segurança, privacidade e compliance.

Aplicações geradas por IA não seguem os padrões do desenvolvimento tradicional: o código produzido não é confiável por padrão, elevando os riscos de segurança em produção. Um deploy seguro demanda isolamento em microVM sandbox, gerenciamento de segredos, RBAC, pipelines CI/CD com ambientes de preview por PR e suporte a workloads de GPU e BYOC. Soluções de deploy rápido costumam falhar justamente no isolamento e na infraestrutura de nível produtivo necessários para rodar esse tipo de aplicação com segurança.

O GitHub Copilot adotou um novo modelo de cobrança unificado: todos os planos passam a ser faturados com base nos GitHub AI Credits consumidos. A mudança oferece aos times de TI e engenharia maior transparência e controle granular sobre os custos de IA, facilitando a governança financeira e o planejamento orçamentário de soluções de desenvolvimento assistido.

De acordo com a Mandiant, o grupo Silent Ransom utiliza engenharia social por meio de chamadas fraudulentas de suporte de TI para obter acesso a sistemas de gerenciamento de documentos e armazenamento em nuvem. O objetivo é a exfiltração rápida de arquivos financeiros e jurídicos sensíveis, expondo vulnerabilidades críticas em ambientes corporativos do setor jurídico.