A Anthropic selecionou a Accenture, e sua unidade de IA Faculty, como a primeira avaliadora incorporada para uma proposta crucial de desaceleração do desenvolvimento de IA. O objetivo é fortalecer a governança e segurança de sistemas de IA, por meio da avaliação de modelos, testes de alinhamento e implementação de salvaguardas rigorosas. As empresas se comprometem a investir, cada uma, no mínimo US$ 1 bilhão nos próximos cinco anos, sinalizando um compromisso robusto com o desenvolvimento responsável da tecnologia.
Pesquisadores identificaram duas vulnerabilidades que permitiam ao OpenAI Codex romper seu ambiente sandbox. Uma dessas falhas possibilitava a execução de comandos no host de um desenvolvedor, mesmo no modo de leitura restrito e sem a necessidade de aprovação. Embora a OpenAI tenha corrigido as brechas, o incidente sublinha a imperatividade de tratar agentes de codificação como software privilegiado. Recomenda-se manter clientes atualizados, restringir permissões locais e exercer cautela ao interagir com repositórios não confiáveis por meio de ferramentas agenticas. Este evento ressalta a importância da governança e segurança na adoção de soluções de IA para o desenvolvimento.
A efetividade da IA está intrinsecamente ligada à capacidade de uma empresa de compreender profundamente seus próprios dados, as interconexões existentes e as regras que guiam suas decisões. Sem uma ontologia bem definida e um rastreamento claro do fluxo de dados até a ação, a IA pode, na verdade, escalar interpretações equivocadas. Isso sublinha a necessidade crítica de governança de dados robusta, contextualização precisa e aprendizado organizacional contínuo para qualquer iniciativa de transformação digital bem-sucedida.
A proliferação de agentes de IA introduz uma camada complexa no Gerenciamento de Identidade e Acesso (IAM) tradicional. Uma única ação de um funcionário pode transitar por modelos, agentes, plugins, contas de serviço, APIs e aplicações downstream antes de ser executada, fragmentando o controle. Empresas devem, portanto, tratar agentes de IA como identidades próprias, com permissões bem definidas, ações atribuíveis, revisões de acesso periódicas e trilhas de auditoria robustas. Essa abordagem é crucial para reconstruir a cadeia de eventos, desde a solicitação inicial até a ação de negócio final, garantindo conformidade e segurança em um ambiente operacional cada vez mais impulsionado por IA.
A Microsoft lançou atualizações significativas para a ferramenta Cloud Rebuild do Windows 11, introduzindo o Drive Sanitization e o Remote Deployment via Recovery CSP. Disponíveis na build Insider 26340.9502, essas funcionalidades capacitam administradores de TI a realizar a sanitização segura de hardware de armazenamento e a reinstalar o Windows 11 remotamente, eliminando a dependência de mídias físicas. A novidade otimiza a governança e a segurança de dados corporativos, além de simplificar a manutenção e o gerenciamento do ciclo de vida dos dispositivos.
A Cloudflare demonstrou o impacto da engenharia de otimização ao detalhar como pequenos ajustes no consistent-hashing de seu serviço Pingora resultaram na recuperação de mais de 100TB de RAM em sua infraestrutura global. Este feito ressalta a importância de refinar estruturas de dados e eliminar réplicas de hash redundantes, provando que economias de engenharia, quando aplicadas em hiperescala, traduzem-se em ganhos significativos de infraestrutura e eficiência operacional, impactando diretamente custos e sustentabilidade de grandes operações em nuvem.
O Supabase Auth agora permite a integração com provedores de SMS não suportados, utilizando o 'Send SMS Hook' do GoTrue. Essa estratégia assegura que a lógica de autenticação, como geração de códigos, hashing e expiração, permaneça centralizada no GoTrue, enquanto a entrega da mensagem é delegada a um endpoint customizado. Tal design minimiza riscos de segurança e a complexidade de gerenciar subsistemas de autenticação distintos, oferecendo maior flexibilidade e controle.
O Google aprimora o Workspace Studio com o lançamento de triggers personalizados, etapas via Apps Script, webhooks e integrações robustas com ferramentas essenciais como Slack, Jira, Salesforce, HubSpot, Asana e QuickBooks. A implementação gradual para usuários finais inicia em 21 de setembro. Para a área de TI, é fundamental notar que essas funcionalidades são desabilitadas por padrão, garantindo a governança necessária. Controles administrativos detalhados para integrações, webhooks, aprovações e allowlists de URL permitem que as empresas mantenham a segurança e o compliance, enquanto habilitam a automação criada pelos colaboradores.
Um modelo operacional de seis estágios foi concebido para estruturar programas de segurança em ambientes de Tecnologia Operacional (OT). A inovação reside na priorização da disponibilidade de processos e da segurança física (safety), elementos cruciais para operações OT, em detrimento da confidencialidade, usualmente o pilar central na segurança de TI. Este foco estratégico assegura a continuidade e a integridade das operações industriais.
A atualização de 18 de setembro do Zoom Workplace, versão 7.2.0, traz avanços significativos para a colaboração corporativa. Dentre as novidades, destacam-se a expansão da tradução de voz e a introdução de tradução automática via chat durante reuniões, otimizando a comunicação em ambientes multiculturais. A plataforma agora suporta compartilhamento de conteúdo em 4K/60fps, ideal para apresentações de alta fidelidade, além de oferecer listas de participantes para resumos de reunião e controles de anfitrião redesenhados, visando uma governança mais eficiente das sessões virtuais.
