17 resultados para Autenticacao
Segunda · 05 out
2026-10-05
1 matéria
IA
Pesquisa · IA
A Cloudflare anunciou planos para operar uma Autoridade Certificadora (CA) pública e gratuita voltada a emitir certificados TLS com resistência a ataques de computação quântica. A proposta mira um gargalo da infraestrutura web: a transição da criptografia clássica, já que autenticação post-quantum em cadeias X.509 tradicionais tende a aumentar muito o tamanho dos certificados e o volume de dados no handshake.
Para reduzir esse impacto, a iniciativa combina emissão X.509 com Merkle Tree Certificates, um modelo em que as emissões são agregadas em uma árvore Merkle e a prova de inclusão é usada no lugar de múltiplas assinaturas grandes. Em testes com a equipe de engenharia do Google Chrome, a Cloudflare afirma ter mantido baixa latência no handshake e preservado transparência auditável, com emissão híbrida para clientes compatíveis e fallback para clientes legados. A CA deve abrir emissão padrão sem custo e mirar emissões públicas amplas no início de 2027.
#InteligenciaArtificial · #IA · #Cloudflare · #TLS · #postquantum · #ciberseguranca · #criptografia
Terça · 29 set
2026-09-29
2 matérias
Eng · Dev com IA
Destaque
Engenharia · Software com IA
O Postman anunciou a disponibilidade geral do Fabric Gateway, um control plane independente de protocolo para governar como agentes de IA, LLMs e servidores MCP descobrem e interagem com APIs, ferramentas e outros agentes. A proposta é permitir que organizações conectem agentes às suas APIs com controle centralizado do que eles podem descobrir, acessar e executar, evitando integrações fragmentadas.
Com o Fabric Gateway, o Postman diz que é possível rotear, governar e observar LLMs, servidores MCP, agentes e APIs internas por meio de um único gateway implantado na nuvem da própria empresa. A solução inclui registro unificado, políticas de menor privilégio, supervisão centralizada das ações e identidades dos agentes, além de recursos de confiabilidade e conformidade com autenticação, autorização, classificação e logs antes da execução.
#InteligenciaArtificial · #IA · #AgentesDeIA · #LLM · #APIs · #DevTools · #APIManagement
Eng · Dev com IA
Destaque
Engenharia · Software com IA
A OpenAI anunciou no DevDay que o recurso “Sign in with ChatGPT” vai além da autenticação e permite que assinantes do ChatGPT Plus e Pro usem a própria franquia do plano dentro de ferramentas de terceiros voltadas a IA e programação. A integração passa a contar o uso “elegível” contra os limites do usuário no ChatGPT, com controles para definir quanto cada parceiro pode consumir.
A lista de parceiros de lançamento inclui 16 serviços, como Amp, Devin, Lovable (a caminho), OpenClaw, Notion e Vercel, além de outras plataformas como OpenCode, Pi, Hyperagent e Devin. A OpenAI também informou que os usuários podem configurar limites semanais por aplicativo, e que, ao atingir o teto, o uso incluído para sem migrar automaticamente para cobrança própria do parceiro.
#InteligenciaArtificial · #IA · #OpenAI · #ChatGPT · #DesenvolvimentoDeSoftware · #Autenticacao · #AgentesDeIA
Quarta · 23 set
2026-09-23
1 matéria
IA
Pesquisa · IA
O assistente de IA Muse, da Meta, foi alvo de uma falha zero-day que permite que apps locais e comandos no terminal obtenham controle total do agente. A vulnerabilidade expõe um token de autenticação do usuário e possibilita que processos alterem configurações internas, incluindo o endpoint usado para a transcrição de voz, que normalmente é operado pela Meta.
A descoberta foi atribuída ao especialista em segurança Patrick Wardle, que relatou ter desenvolvido provas de conceito com ações como gravação de arquivos maliciosos e captura de imagens. Após mais de 12 horas do anúncio da falha, a Meta lançou um hotfix para corrigir o problema, e a Amazon também começou a bloquear o Muse em seu site por violar as condições de uso.
#InteligenciaArtificial · #IA · #Meta · #AgentesDeIA · #SegurancaDaInformacao · #ZeroDay · #Privacidade
Terça · 22 set
2026-09-22
1 matéria
IA
Destaque
Pesquisa · IA
O assistente pessoal de IA Muse, da Meta, teve uma vulnerabilidade de dia zero poucas semanas após o lançamento. A falha poderia permitir que um invasor assumisse o controle do assistente em um Mac e usasse os privilégios já concedidos ao Muse para executar ações no computador.
O problema foi identificado por Patrick Wardle, que descreveu como a falha poderia alterar a configuração ligada à transcrição de voz, trocando o endereço do servidor usado no processo. Com isso, o atacante poderia obter o token de autenticação da conta do Muse e manter o controle do agente, sem necessariamente instalar malware; a Meta respondeu com um hotfix cerca de 12 horas depois.
#InteligenciaArtificial · #IA · #Meta · #Muse · #SegurancaDigital · #macOS · #Vulnerabilidade
Segunda · 21 set
2026-09-21
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
Agentes de IA estão deixando interfaces passivas de chat e passando a atuar como “atores delegados”, exigindo modelos de segurança mais robustos do que a simples autenticação humana. No episódio do InfoQ, Sahil Agarwal apresenta o framework DPACT — Delegation, Policy, Auditability, Context e Time — como um blueprint para construir sistemas agentic com limites e controles claros.
A proposta destaca que agentes devem agir “em nome de” um usuário, evitando impersonação e escalada de privilégios não autorizada. Também é defendida uma governança incremental, começando por inventário e aumentando a visibilidade, além de tratar concessões de tarefas com limites como recurso de primeira classe, reduzindo a dependência de chaves de API de longa duração.
#InteligenciaArtificial · #IA · #AgentesDeIA · #SegurancaDaInformacao · #Autorizacao · #IdentityAndAccessManagement · #Frameworks
Terça · 15 set
2026-09-15
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
A Meta anunciou um servidor MCP (Model Context Protocol) para permitir que agentes de codificação como Claude e Codex configurem o WhatsApp Business. Com a integração, o desenvolvedor conecta o agente, faz login na conta da Meta e escolhe quais empresas ele pode acessar, limitando o escopo do acesso.
O agente pode lidar com etapas como adicionar número e nome de exibição, receber o código único de verificação por SMS ou voz e registrar a conta para envio de mensagens. Depois do onboarding, ele também pode criar e gerenciar templates, testar envios, sugerir templates quando a janela de 24 horas expira e configurar webhooks para eventos e mensagens recebidas, com ações registradas e mudanças exigindo autenticação humana.
#InteligenciaArtificial · #IA · #MCP · #AgentesDeIA · #WhatsAppBusiness · #Claude · #Codex
Terça · 01 set
2026-09-01
1 matéria
IA
:quality(85)/7b5ff337-4298-4639-9cae-dc6fbe6923e0.jpeg)
Pesquisa · IA
A Microsoft trabalha para corrigir uma falha que atinge o Microsoft 365 desde a manhã de segunda-feira (31). O problema afetou principalmente o Outlook, com atrasos e falhas no envio e recebimento de e-mails, mas também comprometeu outros serviços da suíte. A recuperação ainda não foi concluída na terça-feira (1º), e a empresa informou que as ações de mitigação seguem avançando.
A origem do incidente está em uma configuração central de autenticação usada por múltiplos serviços, que teria impedido a implantação esperada de componentes de autenticação em parte da infraestrutura. A página de status lista impactos também em SharePoint, Copilot, Teams, Purview, Defender XDR, Microsoft 365 Admin Center e Universal Print, enquanto o incidente foi registrado como Exchange Online EX1464935. Mesmo com melhorias, usuários relataram lentidão, instabilidade e dificuldades como falhas ao carregar mensagens e congelamentos no Outlook.
#InteligenciaArtificial · #IA · #Microsoft365 · #Outlook · #Copilot · #IncidentResponse · #CloudComputing
Segunda · 31 ago
2026-08-31
1 matéria
IA
Pesquisa · IA
A Tide lançou o Raziel, um servidor MCP voltado à segurança de IA, com foco em “emergent authority”, assumindo que invasores podem já estar dentro do sistema. A proposta busca reduzir o risco de que credenciais e chaves centrais sejam herdadas após uma violação, distribuindo a autoridade em partes geradas apenas quando identidade, política, contexto e intenção se alinham.
A empresa também descreve como a combinação de código com falhas e agentes de IA que criam software e executam ações privilegiadas amplia a superfície de ataque. Com o Raziel, assistentes de IA passam a ter conhecimento profundo sobre autenticação, criptografia por limiar, criptografia ponta a ponta e governança, além de gerarem playbooks verificados para a integração e mapearem o “blast radius” em vez de apenas procurar vulnerabilidades.
#InteligenciaArtificial · #IA · #SegurancaDaInformacao · #AgentesDeIA · #criptografia · #DevSecOps · #OpenSource
Sexta · 21 ago
2026-08-21
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
O Azure DevOps Remote MCP Server da Microsoft chegou à disponibilidade geral (GA) como um endpoint hospedado para assistentes de IA acessarem work items, pull requests, repositórios e pipelines, sem instalação local. O servidor roda em https://mcp.dev.azure.com/{organization} via streamable HTTP e a conexão é feita adicionando uma entrada no arquivo mcp.json, com autenticação pelo Microsoft Entra.
Claude Desktop, Claude Code, ChatGPT e Cursor ainda não conseguem se conectar por uma limitação no suporte do Entra a mecanismos exigidos pelo protocolo, como Dynamic OAuth client registration ou Client ID Metadata Documents. A Microsoft afirma que trabalha com o time do Entra para habilitar isso, enquanto clientes Microsoft (como VS Code com GitHub Copilot, GitHub Copilot CLI e Copilot Studio) já funcionam; equipes que usam outros agentes seguem com o MCP server local.
#InteligenciaArtificial · #IA · #AzureDevOps · #MCP · #AssistentesDeIA · #GitHubCopilot · #MicrosoftEntra
Quinta · 20 ago
2026-08-20
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
O Google expandiu o Antigravity, seu agente de IA para programação, para os fluxos de trabalho já usados por desenvolvedores dentro dos editores. Agora, o Antigravity pode ser acessado por extensões para Visual Studio Code, Visual Studio, JetBrains IDEs e Zed, permitindo abrir conversas do agente em um painel lateral, revisar diffs no código e delegar tarefas de engenharia em múltiplas etapas sem mover o projeto para o aplicativo Antigravity 2.0.
A empresa também disponibiliza o Antigravity via assinaturas elegíveis do Gemini Enterprise. No lado de governança, administradores podem habilitar as ferramentas para equipes e limitar gastos mensais por projeto no Google Cloud, com desligamento ou migração para pay-as-you-go quando a cota incluída acaba; a autenticação também faz as sessões herdarem políticas IAM, limites de dados e controles de segurança da organização.
#InteligenciaArtificial · #IA · #AgentesDeIA · #DesenvolvimentoDeSoftware · #Programacao · #VSCode · #JetBrains · #GeminiEnterprise
Terça · 11 ago
2026-08-11
1 matéria
IA
Pesquisa · IA
Inteligência artificial está ajudando pesquisadores de segurança a examinar código, rastrear comportamentos incomuns e identificar falhas que ferramentas tradicionais podem deixar passar, especialmente em vulnerabilidades de zero-day. Uma análise da Minimus aponta que fatores como composição de containers, registros de dependências e velocidade de rebuild influenciam o tempo de resposta após a exposição de uma falha desconhecida.
Em maio de 2026, o Google Threat Intelligence Group relatou o primeiro caso em que um ator teria usado IA para apoiar o desenvolvimento de um exploit de zero-day, em um script Python que contornou autenticação de dois fatores em uma ferramenta open-source de administração. O levantamento também destaca que, mesmo com IA para propor correções, equipes ainda precisam de contexto de software e inventários precisos para identificar onde a versão vulnerável está rodando e validar o patch antes da implantação.
#InteligenciaArtificial · #IA · #Ciberseguranca · #ZeroDay · #Vulnerabilidades · #Containers · #SoftwareSupplyChain
Segunda · 10 ago
2026-08-10
1 matéria
IA
Pesquisa · IA
A OpenAI lançou o GPT-5.6 Cyber, um modelo treinado para trabalho de segurança e disponibilizado no Daybreak Red, um novo nível do programa de cibersegurança com acesso controlado. Em testes internos com cadeias de exploração, bypass de autenticação e escalonamento de privilégios, o GPT-5.6 Cyber respondeu a 95% das solicitações, enquanto o GPT-5.6 Sol ficou em 1,5% com salvaguardas padrão e em 2% no nível Daybreak Blue.
O Daybreak Blue fornece acesso ao GPT-5.6 Sol com restrições do trabalho defensivo removidas, voltado a revisão de código seguro, análise de malware, resposta a incidentes, validação de patches e descoberta de vulnerabilidades. Já o Daybreak Red libera o GPT-5.6 Cyber para tarefas como encontrar zero-days e construir cadeias de exploração, com a recomendação de manter agentes de segurança longe de sistemas de produção e da internet aberta, além de exigir verificação de identidade, monitoramento e chaves de segurança de hardware a partir de 1º de setembro de 2026.
#InteligenciaArtificial · #IA · #ciberseguranca · #OpenAI · #GPT56 · #DevSecOps · #IAgenerativa
Domingo · 09 ago
2026-08-09
1 matéria
IA
Destaque
:quality(85)/3f2b9dbf-5e06-4ded-9279-c8a2152ca3bf.png)
Pesquisa · IA
A matéria discute os riscos de permitir que assistentes de IA, como o Gemini em celulares Android, leiam a tela em segundo plano. Com acesso contínuo, a IA pode interpretar mensagens, documentos, dados bancários e códigos de autenticação, levantando preocupações sobre o que acontece com essas informações nos bastidores.
O texto aponta que “processamento local” não garante que os dados nunca saiam do aparelho, e que a leitura da tela pode contornar a proteção de criptografia de ponta a ponta no momento em que o conteúdo é exibido. Também são citados exemplos e cenários como capturas periódicas (Recall, da Microsoft), uso de permissões para ampliar pontos de ataque e possibilidade de malwares com IA explorarem acesso à tela.
#InteligenciaArtificial · #IA · #PrivacidadeDigital · #SegurancaDaInformacao · #Criptografia · #Android · #AssistentesDeIA
Sexta · 07 ago
2026-08-07
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
A Microsoft lançou em prévia pública um novo tier de AI Gateway no Azure API Management. A proposta é organizar o control plane em torno de modelos, servidores e ferramentas MCP, em vez de APIs, mantendo capacidades de IA já existentes nos tiers clássico e v2. O gateway publica modelos hospedados pela Foundry (como OpenAI, Anthropic e Mistral) e também integra modelos de AWS Bedrock, Google Vertex AI e OpenAI; para provedores compatíveis com OpenAI, o roteamento ocorre por correspondência exata do campo “model”, exigindo nomes únicos. Para ferramentas, ele federará backends via URL de servidor MCP, especificação OpenAPI ou conectores embutidos para mais de mil SaaS, expondo operações como “tools” com autenticação configurável (nenhuma, API key, OAuth 2.0 ou managed identity).
O que muda para times de desenvolvimento é a forma de “colocar em produção” integrações com LLMs e agentes: políticas deixam de ser só XML/expressões e passam a ser configuradas em cards no portal, com limites de tokens e requisições, quotas, Content Safety e fallback de modelo. A governança de custo e uso pode ficar centralizada no gateway, com telemetria via OpenTelemetry para destinos como Application Insights, Datadog e Grafana, mas a prévia também levanta dúvidas sobre limites, SLA (sem SLA) e como lidar com o ciclo de vida quando execuções de agentes não finalizam corretamente.
#Azure API Management · #AI Gateway · #MCP · #LLM governance · #OpenTelemetry · #Foundry models
Quinta · 06 ago
2026-08-06
1 matéria
IA
Pesquisa · IA
O Model Context Protocol (MCP) é um padrão proposto para facilitar a conexão de modelos de IA com sistemas corporativos. A ideia, inicialmente associada à Anthropic e depois adotada em plataformas como a OpenAI, cria uma “linguagem comum” para a IA se comunicar com serviços externos, como CRM, bases de conhecimento e bancos de dados.
Com a popularização da IA generativa, muitas empresas acabam com integrações sob medida difíceis de manter. O MCP promete reduzir essa complexidade ao permitir conectores reutilizáveis e maior interoperabilidade entre diferentes modelos, além de viabilizar automações mais completas em áreas como atendimento, RH, jurídico e finanças — desde que sejam tratados requisitos de segurança, permissões e autenticação.
#ModelContextProtocol · #MCP · #IA generativa · #integrações · #automação corporativa · #CRM · #segurança da informação
Terça · 04 ago
2026-08-04
1 matéria
Eng · Dev com IA
Destaque
Engenharia · Software com IA
A Cloudflare informou que, segundo o Cloudflare Radar, sistemas automatizados já geram 57,5% das requisições HTTP a conteúdos web, superando os 42,5% feitos por humanos. O CEO da empresa havia previsto isso para 2027, mas o marco teria ocorrido antes. A matéria atribui a virada ao avanço de IA agentic, que executa tarefas como compras visitando muito mais sites do que um usuário faria. O texto também descreve que há pelo menos seis formas diferentes de agentes interagirem com sites em produção, com rastros que podem aparecer ou não em logs e analytics.
Para quem desenvolve, o recado é direto: suposições antigas sobre rate limits, sessões, identidade e mensuração baseadas em navegação humana deixam de funcionar quando agentes entram em cena. Além disso, o artigo separa “agentes internos” (produtividade com revisão humana) de “agentes para clientes” (a interface vira o agente), destacando que cada caso exige um playbook próprio. Na prática, a tendência é priorizar auditoria, autenticação com escopo limitado e integrações mais robustas para tráfego de agentes, não só para usuários humanos.
#agentic AI · #Cloudflare Radar · #HTTP requests · #LLM agents · #web analytics · #rate limiting