Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Agentes de IA agora se autenticam, chamam ferramentas e agem em sistemas corporativos com autoridade delegada, e o gerenciamento de identidade e acesso tradicional simplesmente não foi criado para atores que encadeiam tarefas e escolhem o próprio caminho sozinhos. Papéis estáticos e fluxos de provisionamento descrevem o que foi configurado, não o que o agente autônomo realmente fez depois de entrar na aplicação.

É nessa brecha que vive a matéria escura da identidade: agentes criados por pipelines, chaves de API de longa duração que nunca rotacionam, delegação sem limites e permissões que sobrevivem ao piloto que as originou. O OWASP já aponta a agência excessiva como um dos principais riscos de LLM, e revisar configuração não mede comportamento.

A saída é um framework de identidade que dê a cada agente um dono nomeado, um propósito delimitado, credenciais federadas de curta duração e telemetria contínua em tempo de execução, permitindo provar o que aconteceu em vez de adivinhar. Para líderes de segurança, identidade de agentes deixou de ser detalhe. É o novo perímetro.

IAM para agentes de IA: o framework de identidade que as empresas não podem mais ignorar

#governance #cybersecurity #iam #ai-agents #enterprise-security #identity-management #zero-trust

Ver detalhe →

Esta semana em segurança da informação, quatro novos produtos prometem dar às equipes de segurança um controle mais preciso sobre agentes de IA, riscos de identidade e ameaças de terceiros. Akeyless, Orchid Security, Scytale e Securin estão lançando ferramentas projetadas para fechar caminhos de ataque, aplicar políticas de identidade em tempo real e monitorar continuamente o risco de fornecedores.

A plataforma da Securin responde a perguntas críticas: O que os atacantes podem explorar? O que devemos corrigir primeiro? E a correção realmente funcionou? Enquanto isso, a Orchid Security introduz detecção de desvio de identidade e kill switches para agentes de IA, e a Akeyless adiciona aplicação em tempo real para ações de IA. A Scytale expande o gerenciamento de risco de fornecedores com ferramentas TPRM alimentadas por IA.

Essas inovações destacam um foco crescente no gerenciamento preemptivo de exposição e a necessidade de proteger a adoção de IA sem perder o controle.

Novos produtos de segurança da informação enfrentam riscos de agentes de IA e ameaças de fornecedores

#cybersecurity #infosec #ai-agents #identity-management #vendor-risk #security-products

Ver detalhe →

Agentes de IA são poderosos, mas também podem vazar dados sensíveis se não forem bem protegidos. A AWS acaba de apresentar uma abordagem inovadora para mantê-los sob controle: o contexto de autorização do usuário agora é propagado pelo Amazon Bedrock AgentCore, DynamoDB, bases de conhecimento e até serviços externos como Salesforce. O agente deixa de ser o único guardião – a infraestrutura inteira impõe as regras.

Com esse design, mesmo que um invasor tente manipular o agente com prompt injection ou explore uma falha na aplicação, os serviços de destino rejeitam requisições não autorizadas. As permissões ficam vinculadas ao usuário real, não ao acesso amplo do agente. É um passo enorme para a segurança de IA empresarial e para a privacidade dos dados.

AWS reforça agentes de IA com controles de acesso que resistem à manipulação

#cybersecurity #cloud-security #aws #ai-agents #prompt-injection #access-control #identity-management

Ver detalhe →