olimposec.com
tema

#governanca-de-agentes

2 publicações marcadas com esta tag.

risco médioOS-2026-737 · 2026-10-20
0

Como equipes de seguranca podem conter o crescimento descontrolado de agentes de IA internos (shadow AI)

A materia descreve um padrao cada vez mais comum: funcionarios de areas de negocio (como um gerente de vendas automatizando roteamento de leads) criam agentes e automacoes conectadas a sistemas internos e dados de clientes por conta propria, em um ritmo que supera a capacidade dos times de seguranca de inventariar e revisar essas integracoes. O resultado e uma forma de shadow IT especificamente agravada por IA agentica, em que cada automacao criada informalmente carrega credenciais e acesso a dados sem passar por controles de seguranca tradicionais.

Fonte ↗
risco médioOS-2026-136 · 2026-08-03
0

ScopeJudge cria um 'juiz' de IA para impedir que agentes de pentest saiam do escopo contratado

ScopeJudge propõe um segundo modelo de IA mais barato que atua como 'juiz', avaliando cada chamada de ferramenta de um agente de pentest autônomo antes de ela ser executada, para impedir que ele saia do escopo contratado. Um benchmark de quase 5 mil chamadas rotuladas por pentesters profissionais mostra que políticas estáticas, sem ver o pedido original do usuário, falham quase completamente em detectar violações de escopo. Os autores recomendam configurações diferentes de custo e segurança conforme o risco da implantação.

Fonte ↗