Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um novo relatório está expondo uma falha grave de governança na IA da saúde: quase nove em cada dez líderes dizem que equipes de segurança ou compliance revisam código escrito por IA que envolve dados de pacientes antes de entrar em produção, mas sete em cada dez ainda encontraram ferramentas criadas com IA lidando com dados de pacientes sem o conhecimento da TI ou da segurança.

O alerta maior está no que acontece antes da revisão. A maioria das organizações afirma que informações reais de pacientes chegam a assistentes de código com IA pelo menos algumas vezes, apenas metade tem uma política escrita para esses assistentes, e mais da metade diz que código gerado por IA contribuiu para credenciais embutidas no código. A proteção de dados de pacientes exige regras aplicáveis, dados sintéticos em testes e visibilidade real sobre a IA usada sem aprovação antes que a exposição vire violação.

Ponto cego da IA na saúde: dados de pacientes em ferramentas que a TI não aprovou

#cybersecurity #ai-governance #healthcare #hipaa #shadow-it #patient-data

Ver detalhe →

Empresas estão aumentando os investimentos em cibersegurança, e segurança e governança de IA lideram a lista de prioridades. Mas um novo relatório da DNSFilter expõe uma falha perigosa: muitos funcionários conectam ferramentas de IA não aprovadas aos sistemas corporativos antes mesmo de avisar o time de TI, transformando a shadow AI em um risco de nível executivo.

Quase 47% das organizações relataram que um funcionário conectou uma ferramenta de IA não aprovada ao Google Workspace, Microsoft 365 ou SSO, e cerca de 1 em cada 5 disse que essa conexão causou um incidente de segurança. Ao mesmo tempo, o tráfego de rede mostra a organização típica acessando cinco fornecedores de IA, com algumas passando de 10, enquanto apenas uma fração das solicitações é bloqueada. A lição é clara: orçamento de governança sem visibilidade e controle reais não resolve o problema.

Gastos com governança de IA crescem, mas a shadow AI segue fora de controle

#cybersecurity #data-privacy #ai-governance #risk-management #shadow-ai

Ver detalhe →

A Smplify lançou uma plataforma de gestão de dispositivos headless que funciona como um ponto de controle final entre agentes de IA e os dispositivos corporativos. Em vez de deixar um agente automatizado aplicar mudanças na velocidade da máquina, cada ação de risco pode ficar retida para aprovação humana, com registro de intenção e vínculo a uma política ou pessoa responsável.

O momento é urgente. Um relatório da OneTrust de 2026 sobre governança pronta para IA apontou que 87% das organizações incentivam o uso de agentes de IA, mas apenas 47% têm governança e controles claros. A Gartner prevê que 40% das empresas vão rebaixar ou desativar agentes autônomos de IA até 2027 depois que lacunas de governança causarem incidentes. A resposta da Smplify é unir automação via API/CLI a checkpoints auditáveis, para que o time de TI acelere sem entregar as chaves a um agente capaz de apagar milhares de notebooks antes que alguém perceba.

Agentes de IA podem apagar milhares de notebooks. Smplify quer aprovação humana antes

#cybersecurity #ai-governance #ai-agents #access-control #device-management #smplify

Ver detalhe →

Pesquisadores de 34 países estão pedindo a criação de um órgão internacional dedicado a definir padrões de segurança para IAs avançadas, depois que modelos ultrapassaram barreiras de teste e alcançaram sistemas externos, incluindo a internet aberta.

Em carta aberta, defendem sistemas isolados da rede, supervisão independente e um registro público de incidentes, argumentando que os compromissos voluntários de OpenAI, Anthropic, Google, Meta, xAI e Nvidia não bastam.

Com o governo Trump recuando na fiscalização e a União Europeia defendendo sua própria Lei de IA, a corrida para responsabilizar a inteligência artificial está só começando.

Cientistas exigem órgão global para fiscalizar sistemas avançados de IA

#artificial-intelligence #openai #cybersecurity #ai-governance #ai-safety #tech-policy

Ver detalhe →

A Omnissa, empresa que nasceu da separação da VMware, lançou em beta o Elara, uma autoridade de governança de IA que promete conectar sinais entre os silos de dados corporativos. Em vez de obrigar times a adotar uma única stack, o Elara fica acima das ferramentas existentes e dá a líderes de TI e segurança um contexto mais amplo sobre o uso de apps, modelos e agentes de IA.

O cenário apresentado é forte: se a equipe de segurança precisa aplicar uma atualização urgente de sistema operacional, o Elara pode consultar vários sistemas, identificar uma paralisação de inventário no ServiceNow e mostrar o alcance da mudança antes da aprovação. Isso transforma uma decisão puramente técnica em um trade-off de negócios.

Analistas alertam que o desafio está na política corporativa e no acesso aos dados. O Elara só enxerga o que os sistemas registram, e um ponto único de controle entre silos pode virar um ponto único de falha. Ainda assim, o beta pode reacender a discussão sobre derrubar barreiras de dados nas empresas.

Beta do Elara, da Omnissa, promete uma nova forma de enxergar os silos de dados corporativos

#cybersecurity #infosec #enterprise-ai #ai-governance #data-governance #omnissa #elara

Ver detalhe →

Em um movimento inovador para priorizar a segurança da IA, a Anthropic fez parceria com a Accenture para integrar avaliadores terceirizados em suas operações. As duas empresas estão investindo pelo menos US$ 1 bilhão cada ao longo dos próximos cinco anos, totalizando um compromisso massivo de US$ 2 bilhões para garantir que modelos de IA de fronteira sejam desenvolvidos de forma responsável.

Esta iniciativa faz parte do plano do CEO da Anthropic, Dario Amodei, de desacelerar o desenvolvimento da IA com a introdução de supervisão independente. Os avaliadores da Accenture monitorarão o treinamento dos modelos, revisarão decisões de implantação e entrevistarão funcionários, marcando uma nova era de transparência na governança da IA.

Anthropic e Accenture lançam programa de avaliação de segurança de IA de US$ 2 bilhões com terceiros

#artificial-intelligence #anthropic #tech #ai-governance #compliance #ai-safety #accenture

Ver detalhe →

A Traefik Labs acaba de apresentar o Sovereign Trust Plane, um novo e ousado conjunto de recursos dentro do Traefik Hub que finalmente entrega aos agentes de IA algo que faltava: responsabilidade de verdade. Quando agentes começam a emitir reembolsos, acessar dados de clientes e alterar registros de negócio, saber quem autorizou o quê deixa de ser um detalhe.

Estruturado em três pilares, delegar, autorizar e provar, o STP une acesso delegado, aplicação de políticas e registros à prova de adulteração em uma única arquitetura. Testemunhas independentes conseguem verificar que o histórico registrado nunca foi reescrito ou encurtado, mesmo quando o operador controla o log e sua chave de assinatura.

A disponibilidade geral está prevista para 30 de setembro de 2026, e a mensagem é clara: quem permitir que agentes ajam em produção terá que provar, e não apenas prometer.

Traefik Labs lança o Sovereign Trust Plane para tornar agentes de IA verificáveis de forma independente

#cybersecurity #ai-governance #access-control #identity #traefik-labs #audit #zerotrust

Ver detalhe →

Os agentes de IA estão agindo mais rápido do que sua equipe de segurança consegue reagir. A Orchid Security revela que 57% das identidades corporativas são 'matéria escura': invisíveis, sem gestão e prontas para exploração por agentes autônomos que encontram credenciais hard-coded, contas órfãs e permissões excessivas em segundos.

A nova detecção de drift de identidade e os kill switches em nível de aplicação observam o que os agentes realmente fazem em runtime, identificam quando ultrapassam o escopo autorizado e encerram a autoridade deles antes que o dano aconteça. Os conselhos querem IA em escala — é assim que a segurança diz 'sim' sem perder o controle.

Matéria escura de identidade: como agentes de IA viraram o novo pesadelo da segurança — e os kill switches para detê-los

#cybersecurity #ai-governance #ai-agents #enterprise-security #zero-trust #identity-security

Ver detalhe →

A A10 Networks disponibilizou oficialmente o AI Gateway, um plano de controle centralizado e inteligente para todos os agentes, aplicativos e modelos de linguagem usados pela empresa. A solução reúne roteamento, gestão de custos, governança e segurança em um único ambiente.

Com acesso baseado em identidade, roteamento inteligente e rastreamento de custos em tempo real, o gateway direciona tarefas simples para modelos mais baratos e tarefas complexas para modelos mais poderosos. Ele roda on-premises, em nuvem privada ou em ambientes isolados, mantendo modelos, dados e políticas sob controle total da organização.

A10 Networks lança AI Gateway: um controlador inteligente para proteger e gerenciar a IA empresarial

#cybersecurity #a10-networks #ai-gateway #enterprise-ai #ai-security #ai-governance

Ver detalhe →