A Nvidia introduziu o NemoClaw para abordar preocupações de segurança em torno dos agentes OpenClaw, focando na execução segura e na governança de agentes de IA autônomos. À medida que esses agentes se integram aos fluxos de trabalho corporativos, a segurança em tempo de execução e as camadas de controle tornam-se essenciais, e não opcionais, para as plataformas de IA. ️
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
408 notícias encontradas
Um novo estudo revela que 42% das transações de M&A sofreram perda de valor devido a incidentes cibernéticos durante a integração, muitos deles ligados a due diligence apressada ou incompleta. Os resultados destacam a crescente necessidade de tratar M&A como um evento de segurança , exigindo integração e validação isoladas antes de conectar os sistemas ao ambiente central .
A Cloudflare agora permite que os clientes definam limites geográficos personalizados para o processamento de dados, transcendendo as regiões fixas tradicionais para atender a requisitos específicos de compliance e performance. A implicação é que a residência de dados está evoluindo para um controle de infraestrutura granular, e não mais uma simples formalidade. Isso proporciona maior flexibilidade às equipes de TI, mas também acarreta um aumento na complexidade de configuração e no overhead de governança ️.
A CrowdStrike está integrando sua plataforma Falcon diretamente na Nebius AI Cloud para fornecer proteção nativa de endpoint, workload e ameaças para a infraestrutura de IA. Isso reflete uma mudança significativa: ambientes de IA estão se tornando domínios de segurança de primeira classe, exigindo o mesmo nível de proteção integrada que as workloads corporativas tradicionais.
Cloudflare está recorrendo de uma multa de €14M relacionada ao "Piracy Shield" da Itália, que exige que provedores bloqueiem conteúdo sem supervisão judicial. Para líderes de TI, a conclusão é que a pressão regulatória está cada vez mais empurrando provedores de rede para papéis de fiscalização, elevando riscos de bloqueio excessivo, complexidade de compliance e controle sobre a infraestrutura central da internet.
A gestão de serviços de TI (ITSM) está mudando de um modelo reativo de tickets para um suporte proativo, impulsionado por agentes de IA . Esses agentes assumem a classificação, roteamento e até a resolução antes mesmo que usuários abram chamados . Essa mudança aponta para um serviço de TI conversacional e sempre ativo, integrado em ferramentas como Slack/Teams, visando reduzir o volume de tickets e direcionar as operações de TI para uma entrega de serviços com foco primordial na automação .
🛡
Protegendo agentes de IA contra prompt injection via privilégio mínimo e mapeamento source-and-sink
Agentes de IA enfrentam riscos críticos de prompt injection, com o Operator da OpenAI demonstrando uma taxa de sucesso de ataque de 23%. Desenvolvedores precisam implementar auditorias source-and-sink e permissões de privilégio mínimo para evitar vazamentos de dados. À medida que esses agentes de IA ganham acesso a navegadores e filesystems, defesas em nível de infraestrutura, como credenciais com escopo definido e rastreamento de memória, tornam-se essenciais para a segurança. ️
A empresa chinesa de IA corporativa Deepexi lançou um modelo grande empresarial aprimorado e um sistema operacional de IA, projetados para criar 'funcionários de IA' capazes de executar workflows de negócios reais. A plataforma combina governança de dados corporativos , modelos de domínio específico e um sistema de agentes com habilidades reutilizáveis para automatizar tarefas como design de engenharia, operações de dados e suporte à decisão .
A nova plataforma Frontier da OpenAI contorna ferramentas de fornecedores incorporadas para atuar como uma camada unificada de inteligência em todo o stack de uma empresa. Essa abordagem ameaça diretamente o modelo de licenciamento por usuário (per-seat) que sustenta a rentabilidade do SaaS. Enquanto empresas como a Salesforce se voltam para a precificação por consumo em resposta a essa estratégia de "overlay", CIOs enfrentam uma escolha arquitetural crucial: manter a inteligência compartimentada em aplicações específicas ou adotar uma camada de orquestração neutra que opere acima delas.
A NVIDIA lançou um stack empresarial completo para agentes de IA na GTC ontem, incluindo os modelos Nemotron, os blueprints de agentes AI-Q e o NeMo Guardrails para controle de segurança e políticas. Este lançamento representa uma mudança estratégica: a NVIDIA está avançando além das GPUs para assumir a camada de runtime e orquestração dos agentes. Para os líderes de TI, esta movimentação sinaliza uma transição para plataformas de IA definidas por fornecedores, o que pode reduzir a necessidade de desenvolver stacks internos totalmente personalizados.
Pesquisadores indicam que um suposto ataque à Stryker utilizou o Microsoft Intune para apagar dados em milhares de dispositivos, transformando uma ferramenta central de gestão de TI em um vetor de ataque. A principal lição para os líderes de TI é que o MDM (Mobile Device Management) agora faz parte do raio de impacto de um ataque, e não apenas da stack de defesa ️. Isso torna os controles de administração, os limites de privilégio e o planejamento de recuperação ainda mais críticos .
A IBM apresentou um projeto para 'Supercomputação Quântica Centralizada', que integra processadores quânticos diretamente em ambientes HPC (High-Performance Computing) clássicos como aceleradores especializados. Esta arquitetura híbrida busca tirar a computação quântica do isolamento, empregando middleware avançado e o SDK Qiskit. O objetivo é permitir que as camadas de CPU, GPU e quânticas abordem simulações moleculares complexas em um único workflow unificado.
A AWS lançou o OpenClaw gerenciado no Lightsail, integrando o Amazon Bedrock para simplificar a implantação de agentes de IA. Apesar de 250.000 estrelas no GitHub, o projeto enfrenta a vulnerabilidade CVE-2026-25253, uma falha de RCE que afeta 15.200 instâncias expostas. Preocupações de segurança persistem em relação a pacotes maliciosos na cadeia de suprimentos e permissões amplas de nível de sistema para os agentes. ️
O novo FortiOS 8.0 da Fortinet integra controles de governança de IA à camada de rede, oferecendo visibilidade sobre o uso de shadow IA, tráfego MCP e interações entre agentes. Para a TI corporativa, o ponto principal é que a supervisão de IA está se expandindo para além dos aplicativos e da identidade, alcançando a infraestrutura central de rede e segurança.
A Onyx Security foi lançada com um financiamento de US$ 40 milhões para desenvolver um plano de controle para a governança de agentes de IA autônomos dentro da empresa. Para CIOs que estão construindo uma função de plataformas de IA, este é um indicativo estratégico: o mercado começa a tratar a supervisão, a postura e o controle de agentes como um problema empresarial distinto, e não apenas como uma extensão de SaaS ou security tooling.
Vibe coding está se firmando como uma prática relevante no desenvolvimento , tornando essencial a elaboração de um guia para iniciantes.
Antes da GTC, o sinal para a TI corporativa é claro: a próxima fase da IA foca em velocidade de inference, densidade de rack, resfriamento e controle operacional, e não apenas em modelos maiores. Espera-se que a Nvidia destaque inference impulsionada por Groq, GPUs Rubin, CPUs Vera, frameworks de agentes e robótica , elementos cruciais para CIOs que constroem plataformas de IA robustas dentro da empresa. ️
Agentes de codificação de IA reduzem os custos de desenvolvimento de software , mas empresas incumbentes como a Salesforce permanecem protegidas pela gravidade dos dados e pela aversão ao risco. Enquanto ferramentas de workflow puras, como o PagerDuty, enfrentam disrupção , sistemas de registro sobrevivem porque a complexidade operacional de segurança e infraestrutura ainda supera a facilidade da prototipagem automatizada.
O Google atualizou o Workspace com recursos de IA Gemini para Docs, Sheets, Slides e Drive. Assinantes empresariais agora podem usar linguagem natural para gerar rascunhos formatados e otimizar planilhas com 70% de precisão. As ferramentas sintetizam dados do Gmail e Drive para acelerar a produtividade corporativa, mantendo os protocolos de segurança existentes.
Sistemas RAG maduros frequentemente falham ao recuperar dados que são relevantes, mas inaplicáveis.