Segurança e riscos na mesa de operações

Destaque

Empresa de segurança encontra 16 mil bancos de dados do Supabase expostos em apps criados com IA

A empresa de segurança UpGuard encontrou cerca de 16 mil bancos de dados hospedados no Supabase expondo dados pessoais publicamente — nomes, endereços, telefones e algumas senhas —, muitas vezes por má configuração em apps gerados por IA ('vibe coding'). O Supabase afirma que segurança é responsabilidade compartilhada; as exposições mostram como a construção rápida de apps com IA pode superar cuidados básicos de controle de acesso.

O que muda na operação — Se sua equipe usou assistentes de codificação com IA ou ferramentas no-code/low-code para montar rapidamente um banco de dados de clientes, um painel interno ou um app de captura de leads no Supabase ou em backend similar, isso é um alerta direto para auditar as regras de acesso agora, não depois de um vazamento. Apps criados no estilo 'vibe coding' costumam ser lançados por pessoas sem especialização em segurança, que aceitam as configurações padrão — e essas configurações nem sempre são seguras. As descobertas da UpGuard mostram dados reais de produção (informações de contato, tokens, até códigos de verificação interceptados) expostos abertamente na internet pública. Para uma empresa de 10 a 200 pessoas, a correção é barata perto do risco: uma revisão programada da segurança em nível de linha (row-level security) e do acesso público via API em todo banco de dados que sustenta uma ferramenta voltada a clientes ou construída com IA, tratada como item permanente, não como checagem única no lançamento.

Anthropic detalha marca d'água que expõe textos gerados pelo Claude

Se o time de vendas ou suporte da sua empresa usa o Claude para redigir e-mails de prospecção, propostas ou artigos de base de conhecimento, considere que esse conteúdo agora pode ser identificado como gerado por IA por qualquer pessoa que rode um detector compatível. Alguns clientes corporativos e processos de compras já exigem a divulgação de conteúdo assistido por IA ou o rejeitam de imediato — essa marca d'água torna essa detecção trivial, e não mais probabilística. Os responsáveis por operações devem auditar quais modelos de comunicação voltados ao cliente passam pelo Claude, decidir se é necessário incluir linguagem de divulgação em contratos ou rodapés de e-mail, e verificar se alguma integração de CRM ou ferramenta de suporte remove formatação de um jeito que possa quebrar ou preservar a marca d'água. Equipes que reaproveitam saídas do Claude por meio de várias etapas de edição (reescrita, tradução, fusão com texto humano) também devem testar se a marca d'água resiste a essas transformações antes de simplesmente assumir que ela se aplica ou não.

Acusação de uso indevido do Grok reacende debate sobre segurança em ferramentas de imagem por IA

Se sua empresa incorporou o Grok ou qualquer recurso similar de geração de imagens em ferramentas internas de chat, aplicativos voltados a clientes ou dispositivos de funcionários via integrações com X/Twitter, este é o momento de verificar quais políticas de conteúdo e registros de uso estão de fato em vigor — não presumidos. Uma empresa B2B de 10 a 200 funcionários raramente se enxerga como uma "empresa de segurança em IA", mas se o modelo generativo de um fornecedor pode ser mal utilizado dessa forma numa conta pessoal, o mesmo modelo embutido na sua stack carrega o mesmo perfil de risco. Audite quais ferramentas de IA têm acesso a fotos pessoais ou imagens enviadas por clientes, confirme que a moderação de conteúdo vem ativada por padrão (e não como opção), e garanta que sua política de uso aceitável proíba explicitamente o uso de assinaturas corporativas de IA para manipulação de imagens sem relação com fins de negócio. Isso não é sobre a notícia em si — é sobre o fato de que a ferramenta subjacente está em uso comercial amplo e pode estar dentro da sua stack de fornecedores hoje mesmo.