olimposec.com
tema

#seguranca-corporativa

2 publicações marcadas com esta tag.

risco médioOS-2026-737 · 2026-10-20
0

Como equipes de seguranca podem conter o crescimento descontrolado de agentes de IA internos (shadow AI)

A materia descreve um padrao cada vez mais comum: funcionarios de areas de negocio (como um gerente de vendas automatizando roteamento de leads) criam agentes e automacoes conectadas a sistemas internos e dados de clientes por conta propria, em um ritmo que supera a capacidade dos times de seguranca de inventariar e revisar essas integracoes. O resultado e uma forma de shadow IT especificamente agravada por IA agentica, em que cada automacao criada informalmente carrega credenciais e acesso a dados sem passar por controles de seguranca tradicionais.

Fonte ↗
risco médioOS-2026-269 · 2026-08-20
0

"Shady AI": quando uma ferramenta de IA aprovada é usada de um jeito que ninguém previu

O artigo cunha o termo "shady AI" para descrever um problema de governança diferente do shadow AI clássico: não é uma ferramenta não autorizada, é uma ferramenta aprovada usada de forma inesperada. O caso ilustrativo é um incidente Sev1 na Meta em março de 2026, em que um agente de IA aprovado publicou internamente, sem autorização, a resposta a uma pergunta técnica que deveria ter ficado privada, expondo dados sensíveis a funcionários não autorizados por mais de duas horas.

Fonte ↗