CEVIU News - CEVIU TI - 21 de agosto de 2026

O Slack anuncia o Code, uma nova funcionalidade que permite que agentes de codificação como Claude Code, Devin, GitHub Copilot e Vercel atuem diretamente nos canais de comunicação da plataforma. Esta integração estratégica visa otimizar a colaboração, permitindo que equipes de desenvolvimento solicitem, revisem e gerenciem o trabalho de forma unificada e transparente. Os agentes operam sob as permissões do usuário que os invoca, garantindo governança. Além disso, os canais de código mantêm um registro auditável de todas as alterações, pré-visualizações e interações, simplificando a conformidade e a gestão de projetos.

O monitoramento de funcionários evoluiu significativamente, indo muito além do controle de endpoints. Atualmente, as empresas coletam dados de localização, comunicações, atividade de aplicativos e métricas de produtividade, ampliando o escopo da vigilância no local de trabalho. Essa expansão apresenta um desafio crítico de governança para as organizações, que precisam definir como essa vasta telemetria é coletada, interpretada e, crucialmente, como é comunicada aos colaboradores, garantindo transparência e conformidade em um cenário digital cada vez mais complexo.

A Citrix emitiu um alerta urgente aos seus clientes sobre duas vulnerabilidades críticas que afetam o NetScaler. As falhas podem permitir o bypass de autenticação remota e a execução de ataques de negação de serviço em cenários específicos. A empresa de tecnologia orienta que os administradores atualizem imediatamente os appliances NetScaler ADC e NetScaler Gateway para builds específicos, garantindo a segurança dos sistemas, mesmo sem registros de exploração em andamento. Recomenda-se a verificação das strings de configuração para avaliar a exposição.

No universo da TI, a busca por inovações de ponta é constante, mas a verdadeira resiliência e a redução da complexidade operacional podem residir em abordagens mais conservadoras. A migração de scripts CGI para FastCGI e a substituição de bancos de dados MySQL por SQLite são exemplos práticos que demonstram como escolhas tecnologicamente 'chatas' podem gerar melhor desempenho e simplificar operações críticas, como backups, oferecendo uma infraestrutura mais estável e previsível.

A implementação da IA no ambiente corporativo evolui de uma fase experimental para um período de maior rigor, com foco em governança, custos, impacto na força de trabalho e valor estratégico tangível. As organizações agora priorizam o uso da IA em cenários com resultados mensuráveis, motivadas pela precificação baseada em consumo de tokens, o que exige justificativas mais sólidas para a adoção irrestrita da tecnologia. Essa abordagem visa otimizar investimentos e alinhar a IA diretamente aos objetivos de negócio.

A recente integração do NanoClaw no Slack promete transformar a colaboração empresarial, permitindo a criação de equipes de agentes de IA persistentes a partir de uma única mensagem. Esses agentes, auto-hospedados na infraestrutura do cliente, adquirem identidade, memória, permissões e ferramentas próprias, interagindo por canais e Canvases do Slack. Essa funcionalidade posiciona o Slack como um hub para gerenciar colegas de trabalho digitais especializados, elevando a eficiência operacional e a automação de tarefas complexas.

A Serval acaba de lançar o Catalyst, uma solução de IA projetada para otimizar a gestão de TI. Este agente inteligente analisa históricos de tickets, Procedimentos Operacionais Padrão (SOPs) e sistemas conectados para identificar tarefas repetitivas e automatizar fluxos de trabalho. O Catalyst também é capaz de gerar agentes de fundo que detectam proativamente falhas em sistemas, propondo correções antes mesmo que sejam abertos chamados, o que representa um avanço significativo na redução do tempo de inatividade e na eficiência operacional. As automações propostas são submetidas à aprovação do administrador, garantindo governança e segurança.

Um voo da Delta de Las Vegas para Atlanta sofreu uma interrupção alarmante devido a uma suposta interferência no serviço de Wi-Fi. Um indivíduo teria criado uma rede falsa, “Delta WiFi Fast”, para direcionar passageiros a uma página de login com características de phishing. O incidente, que está sob investigação das autoridades federais e ocorreu logo após as conferências de segurança Black Hat e DEF CON, ressalta a crescente sofisticação dos ataques cibernéticos e a necessidade urgente de reforçar a segurança das redes, especialmente em infraestruturas críticas como o transporte aéreo. Até o momento, nenhum responsável foi identificado.

O Protocolo de Contexto de Modelo (MCP), peça-chave na autenticação de sistemas, passa por uma reestruturação estratégica, migrando de uma arquitetura local para um modelo de nuvem multilocatário. Esta transição, que adota HTTP e autenticação padrão, substitui subprocessos internos por fluxos HTTP streamable e Server-Sent Events. Para garantir a segurança e conformidade nesse novo ambiente, a validação de acesso é reforçada com a implementação de OAuth 2.1 e bearer tokens PKCE, adequando-se às exigências de ambientes corporativos modernos e da computação em nuvem.

A Anthropic lançou um guia detalhado para administradores do Claude Enterprise, focado na gestão estratégica de gastos com IA. O documento aborda o controle de consumo para interações via chat, desenvolvimento de código, sistemas agentic e outras integrações, permitindo que as empresas otimizem seus investimentos em IA e evitem custos inesperados. Este recurso é crucial para uma governança eficaz e alinhamento com as estratégias de custo operacional.

O Google Workspace lançou a disponibilidade geral da API de Domínios Permitidos, uma ferramenta que permite aos administradores gerenciar domínios de forma programática. Esta inovação elimina a necessidade de atualizações manuais no Admin Console, promovendo uma governança de TI mais ágil e eficiente, crucial para empresas que buscam otimizar suas operações e garantir a segurança da informação através da automação de processos de compliance e arquitetura de sistemas.