Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A OpenAI apresentou novas prioridades para avaliações independentes de seus modelos de IA, prometendo acesso mais profundo a treinamento, avaliação e implantação. A ideia é permitir que especialistas externos desafiem premissas, encontrem riscos ignorados e julguem se as promessas de segurança se sustentam em condições reais.

Mas há um detalhe enorme: o documento cria expectativas, porém não obriga a OpenAI a aceitar um escopo específico, publicar descobertas desfavoráveis ou mudar decisões de implantação. Críticos afirmam que isso soa mais como gestão de reputação do que responsabilidade real, ainda mais com sistemas de IA cada vez mais poderosos.

Para quem acompanha a corrida da segurança em IA, a aposta é altíssima. A fiscalização independente só importa se puder revelar verdades incômodas e gerar consequências de verdade. Até lá, o novo framework da OpenAI é um começo promissor, mas ainda precisa de dentes.

O novo guia de segurança da OpenAI para auditorias independentes de IA tem uma lacuna gritante de fiscalização

#governance #openai #security #ai-safety #accountability #tech-policy

Ver detalhe →

Ferramentas de IA estão escrevendo e enviando código mais rápido do que os mantenedores de open source conseguem revisar, e muitos desses projetos operam no limite. O resultado é uma falha de segurança crescente no software que move celulares, carros, sistemas em nuvem e plataformas de IA.

Ao mesmo tempo, atacantes plantam pacotes maliciosos em repositórios populares, enquanto o dinheiro segue desequilibrado: a Linux Foundation arrecadou US$ 292 milhões em 2024, e a Apache Software Foundation recebeu menos de 1% disso. A maioria dos usuários nunca paga, e dependências críticas ficam subfinanciadas e sem pessoal suficiente.

Corrigir isso exige tratar a manutenção de open source como infraestrutura essencial, não como trabalho gratuito. Financiamento, governança e revisões de segurança precisam acompanhar a enxurrada de código gerada por IA, ou o próximo grande vazamento pode começar em um projeto que ninguém quis pagar.

A IA está soterrando mantenedores de open source em código, e o impacto na segurança está só começando

#ai #governance #open-source #cybersecurity #funding #software-supply-chain

Ver detalhe →

O relógio começou a contar de verdade. A Microsoft confirmou que o Windows Server 2022 chega ao fim do suporte mainstream em 13 de outubro de 2026, e a atualização de segurança de outubro de 2026 será a última versão mainstream dessa edição. A partir daí, a plataforma entra em suporte estendido, continuando a receber atualizações de segurança mensais sem custo adicional até 14 de outubro de 2031.

Há um alívio para quem roda a edição Datacenter: Azure Edition, que tem o hotpatching estendido até outubro de 2027, um ano completo após o corte do suporte mainstream. Mesmo assim, o recado é claro: planeje a migração agora. A Microsoft está promovendo o Windows Server 2025 como a nova versão do Long-Term Servicing Channel, com suporte mainstream até 13 de novembro de 2029 e suporte estendido até 14 de novembro de 2034.

Para as equipes de segurança, este é um momento de governança e gestão de risco, não apenas de manutenção. Manter cargas de produção além da janela de suporte significa ficar sem patches críticos no futuro, então comece já os testes de avaliação e implantação. Uma avaliação gratuita de 180 dias do Windows Server 2025 está disponível no Microsoft Evaluation Center para quem quiser testar antes de decidir.

Windows Server 2022 chega ao fim do suporte mainstream no próximo mês: o que os administradores precisam saber

#governance #cybersecurity #microsoft #end-of-support #windows-server #enterprise-it #windows-server-2025

Ver detalhe →

A Airrived acaba de apresentar o Agentic Observability, uma grande expansão do seu Agentic OS corporativo que promete visibilidade de ponta a ponta sobre como os agentes de IA pensam, decidem e agem. Conforme as empresas migram de software que apenas segue instruções para agentes que raciocinam e agem sozinhos, esse é o plano de controle que finalmente mostra o quadro completo.

A plataforma rastreia toda a jornada agêntica, dos dados corporativos e do Context Lake passando pelos agentes e suas ações até os resultados reais de negócio. Para cada agente, ela revela o responsável, os usuários, os papéis, as permissões, as ferramentas de IA por trás e se uma pessoa precisa aprovar uma decisão antes que ela aconteça.

Ela também ataca dois dos maiores pontos cegos da IA: a exposição de dados sensíveis e o custo fora de controle. As organizações podem acompanhar a movimentação de PII, PCI e PHI pelos fluxos de trabalho enquanto o consumo de tokens e modelos se torna um AI FinOps mensurável. Todo agente precisa de um responsável, toda ação precisa de uma permissão, e agora toda decisão tem um resultado observável.

Airrived lança Agentic Observability para revelar o que os agentes de IA realmente fazem

#ai #governance #cybersecurity #privacy #observability #enterprise #finops

Ver detalhe →

$Cada API exposta é uma porta direta para o coração do seu negócio, e os atacantes sabem disso. Uma única falha de autorização pode vazar dados de clientes, desviar pagamentos ou paralisar toda uma cadeia de pedidos. Quem ainda trata APIs como detalhe exclusivamente técnico está atrasado. O caminho é claro: construir um inventário vivo de cada endpoint, classificar integrações pelo impacto no negócio, aplicar o menor privilégio com credenciais de curta duração e monitorar abuso, não apenas falhas. Autenticação forte não resolve autorização fraca. A pergunta certa para a liderança não é se todas as APIs estão protegidas, mas se a empresa consegue provar que suas integrações mais críticas estão sob controle e podem ser contidas sem travar a operação. Uma VPN confiável como a ProtonVPN é uma defesa simples e essencial para quem acessa sistemas fora de redes confiáveis.$

APIs são a nova linha de frente da segurança cibernética: como blindar as integrações que sustentam o seu negócio

#governance #cybersecurity #privacy #data-protection #tech-news #access-control #api-security

Ver detalhe →

$A Polícia Federal concluiu que o Banco de Brasília (BRB) praticou gestão fraudulenta na aquisição de carteiras de crédito do Banco Master. Um laudo recém-divulgado revela R$ 17,5 bilhões em transações suspeitas, parte de uma investigação mais ampla que analisa R$ 47,8 bilhões. O esquema envolvia pagamentos antes da conclusão das análises técnicas, fracionamento de compras para driblar o conselho de administração e ignorar alertas internos repetidos. Em um caso, um diretor autorizou a liquidação apenas quatro minutos após ser informado de que o contrato não estava assinado. É uma traição descarada à confiança pública. O relatório aponta um padrão de 'gestão fraudulenta' que priorizou negócios duvidosos em detrimento da prudência financeira, deixando o banco público perigosamente exposto. As consequências estão apenas começando.$

PF expõe fraude massiva em compras de R$ 17,5 bilhões do BRB no Banco Master

#brazil #governance #banking #brb #fraud #corruption #banco-master

Ver detalhe →

O paradoxo do ERP: agentes de IA estão reerguendo a montanha do shadow IT, um prompt por vez

#artificial-intelligence #governance #erp #ai-agents #digital-transformation #shadow-it #enterprise-tech

Ver detalhe →

O conselho da Automattic colocou o CEO Matt Mullenweg em licença remunerada e entregou o comando ao CFO Mark Davies como CEO interino. A decisão foi repentina, e Mullenweg deixou claro que se opôs a ela, alertando ainda sobre ataques e boatos que viriam a seguir.

Mas o detalhe que deveria preocupar qualquer empresa que roda WordPress é outro: Mullenweg ainda controla pessoalmente o WordPress.org, o diretório de plugins e temas que distribui atualizações de segurança para mais de 40 por cento da web. Analistas alertam que a mesma autoridade sem prestação de contas que cortou clientes da WP Engine da noite para o dia em 2024 continua intacta, ignorada por qualquer votação do conselho.

Para os CISOs, a lição é direta. Trocar o administrador não é o mesmo que eliminar um ponto único de falha. Enquanto o WordPress.org não tiver governança independente de verdade, o pipeline de atualizações de milhões de sites continua passando por uma só pessoa, e esse risco estrutural nenhuma mudança de organograma resolve.

O ponto único de falha do WordPress: CEO da Automattic sai, mas Matt Mullenweg ainda controla as atualizações

#governance #open-source #cybersecurity #infosec #wordpress #supply-chain #automattic

Ver detalhe →

Governança de riscos digitais deixou de ser tema só de TI. O artigo mostra por que segurança, jurídico e compliance precisam trabalhar juntos antes que um incidente vire crise: credencial comprometida, fornecedor com acesso demais ou dado sensível fora da finalidade pode escalar em horas para impacto operacional, contratual e de reputação.

O caminho prático inclui mapear decisões descentralizadas, criar fluxos proporcionais ao risco, definir responsáveis e acompanhar indicadores que conectam vulnerabilidade a impacto de negócio. O objetivo é inovar com velocidade, sem transformar cada avanço digital em aposta silenciosa.

Governança de riscos digitais: por que TI, segurança, jurídico e compliance precisam agir como um só

#governance #cyber-security #compliance #risk-management #information-security #digital-risk

Ver detalhe →

Imagine receber uma ligação do CEO pedindo uma transferência urgente. Com a tecnologia de deepfakes, essa voz pode não ser real. Os deepfakes corporativos já são uma das ferramentas mais perigosas para fraudes, danos à reputação e falhas de governança.

De áudios falsos de executivos a videoconferências manipuladas, os atacantes usam mídia sintética para enganar a confiança humana. Entenda como sua empresa pode se proteger com verificação de identidade, controles internos e resposta a incidentes.

Deepfakes corporativos: a nova fronteira da fraude que todo líder precisa conhecer

#artificial-intelligence #governance #cybersecurity #fraud #corporate-security #deepfake

Ver detalhe →

A era da IA corporativa sem controle acabou. A F5 turbinou seu AI Gateway e o integrou à Plataforma de Segurança de IA da F5, oferecendo às empresas um plano de controle unificado para cada requisição de IA. Com governança para modelos, agentes e ferramentas em um só lugar, as organizações podem finalmente aplicar políticas de forma consistente entre nuvens, aplicações e serviços de IA.

Além da segurança, é uma virada de jogo na economia: o Model Gateway rastreia o uso de tokens por time, modelo e usuário, roteia requisições automaticamente para os modelos certos e pode reduzir os gastos com tokens em até 60%. O novo MCP Gateway adiciona controle de acesso preciso de agentes a ferramentas, enquanto o AI Guardrails inspeciona prompts e respostas. Proteção séria para a empresa movida a IA.

F5 AI Gateway recebe grande atualização: controle total sobre segurança, acesso e custos de IA

#ai #governance #tech #enterprise-ai #ai-security #cyber-security #f5 #information-security

Ver detalhe →

Um novo e gigantesco estudo de governança com 145 países derruba dois mitos de uma vez: o mundo não está correndo para a democracia liberal, mas também não está mergulhando em um abismo autoritário global. O Índice Berggruen de Governança revela quatro 'mundos' de governança extremamente estáveis — e prova que até o retrocesso democrático mais sombrio pode ser revertido.

As evidências são poderosas: a Hungria acabou de derrotar nas urnas um projeto autoritário de 16 anos, o Brasil se recuperou após Bolsonaro e reconstroi a responsabilização democrática sob Lula, enquanto a América de Trump perde terreno em qualidade democrática e capacidade estatal. A extrema direita pode vencer batalhas, mas os dados mostram que o declínio institucional não é permanente — a democracia pode revidar.

A democracia não morreu: novo estudo global mostra que a onda autoritária da extrema direita está travando

#brazil #politics #trump #democracy #authoritarianism #governance #hungary

Ver detalhe →