tag
programação com IA
2 artigos com esta tag
2026-06-26
Medidas de segurança na era da IA que funcionam e as que não funcionam: por que sites pequenos também são alvo
Quatro equívocos da era da IA corrigidos: (1) pequeno demais para ser alvo → ataques automatizados não precisam de um humano para escolher o alvo; (2) precisa de um novo controle especial → o básico ainda funciona melhor; (3) um produto te deixa seguro → design de prevenção antes da detecção; (4) código de IA é rápido então é seguro → ele pode vir com vulnerabilidades, então revise antes de publicar. O que funciona é o básico tedioso na ordem certa.
CríticoCVSS10.02026-06-07
Uma chave de API vazou de código escrito por IA e foi usada para cobranças fraudulentas: a causa foi uma vulnerabilidade CVSS 10.0 sem correção
O pico na fatura era um sintoma. A causa foi um RCE CVSS 10.0 publicado e sem correção. Um caso anonimizado, destilado em lições defensivas.