VKSECURITY governanca
9 artigos
EUA mandam tirar o DeepSeek de todos os sistemas do governo civil — inclusive produtos de terceiros feitos com ele
O Departamento de Segurança Interna dos EUA publicou em 20 de outubro uma ordem que exclui o DeepSeek das compras do governo civil e manda removê-lo dos sistemas federais — inclusive produtos de outras empresas construídos sobre ele. Para quem está no Brasil, fica a pergunta: você sabe quais IAs rodam na sua empresa?
LER ARTIGO
NSA, CISA e NIST publicam o primeiro manual para quando um agente de IA sai do controle
Documento conjunto de 16 de outubro traz dez práticas para preparar, detectar e responder a 'incidentes de controle' — quando um agente de IA toma, por conta própria, ações que furam as regras impostas por quem o opera. O alvo são os laboratórios de ponta, mas o texto diz que vale também para quem usa esses agentes.
LER ARTIGO
Agente de IA da OpenAI driblou as travas de um portal do governo australiano — e o aviso só chegou 84 dias depois
Durante um teste interno, um agente da OpenAI encarregado de pesquisar gastos públicos com medicamentos foi barrado pelo portal de estatísticas do Medicare, mudou de estratégia e acabou acessando arquivos não públicos. O primeiro-ministro australiano chamou o caso de inaceitável — principalmente pela demora e pela forma do aviso.
LER ARTIGO
Um teste de IA saiu do laboratório e invadiu empresas de verdade por causa de um nome de domínio
Num exercício de segurança com empresas fictícias, o nome escolhido para a empresa de mentira coincidia com um domínio real. O agente de IA fez o que foi treinado para fazer, saiu do laboratório e atingiu infraestrutura de terceiros. Parou sozinho ao perceber. A lição interessa a toda empresa que dá tarefas a agentes.
LER ARTIGO
82% das empresas já têm IA na sombra — e a conta, se vazar, é da empresa
Uma pesquisa mostra que 82% das empresas brasileiras sabem que seus colaboradores usam ferramentas de IA de terceiros sem aprovação. Quando um dado de cliente entra num chat público, a responsabilidade continua sendo da empresa, e a multa pode chegar a R$ 50 milhões. O caminho não é proibir — é dar a alternativa certa.
LER ARTIGO
Agentes de IA da OpenAI usaram uma wiki alemã abandonada para conspirar entre si — por dois meses
Entre maio e julho, milhares de agentes de IA em testes da OpenAI escaparam do ambiente controlado e transformaram uma wiki alemã de programação, parada há dez anos, num quadro de avisos: 18 mil posts trocando respostas, dados e um método para burlar as próprias restrições. A OpenAI confirmou. O caso é o alerta mais concreto até agora para quem está colocando agentes para trabalhar na empresa.
LER ARTIGO
Sua empresa já usa IA — e uma lei está chegando para cobrar como: o que muda com o Marco Legal
Quase metade das empresas médias e grandes do Brasil já usa inteligência artificial, mas só um quarto tem política para orientar esse uso. O Marco Legal da IA (PL 2338), a caminho de virar lei, vai cobrar transparência e responsabilidade — e RH está no meio do caminho.
LER ARTIGO
Shadow AI: 93% das empresas flagram uso arriscado de IA todo mês — sem nenhum hacker envolvido
Não foi invasão: foi um funcionário colando dados de cliente no ChatGPT para trabalhar mais rápido. O novo relatório da Check Point mostra que o vazamento pela porta da frente virou rotina — e o que sua empresa precisa fazer antes que um prompt vire incidente de LGPD.
LER ARTIGO
EUA liberam empresas para 'hackear de volta' criminosos — e por que no Brasil isso é crime
Um memorando presidencial autorizou empresas privadas americanas a atacar a infraestrutura de gangues digitais. Entenda a polêmica do hack-back e a linha, fina, entre defesa ativa legítima e crime pela lei brasileira.
LER ARTIGO