Um relatório recente, "The Shadow Builders", revela que funcionários estão construindo aplicações inteiras com Inteligência Artificial (IA), conectando-as a sistemas de produção e publicando-as na internet aberta, sem a supervisão de Segurança ou TI. Isso expandiu a superfície de risco, pois o artefato evoluiu de um simples prompt para um produto completo.
Detalhes Técnicos
Uso de IA na Construção de Aplicativos: Funcionários estão utilizando IA para desenvolver aplicações, que são então integradas a sistemas de produção e disponibilizadas online sem o conhecimento das equipes de segurança ou TI.
Risco Expandido: A mudança do uso de IA de um simples prompt para um produto completo aumentou a superfície de ataque.
Limitações dos Stacks de Segurança: A exposição de 2.000 aplicativos codificados revela limitações nos stacks de segurança atuais, que aparentemente não são capazes de detectar ou mitigar adequadamente esses novos riscos.
Necessidade de Novas Abordagens de Segurança: Diante desse cenário, é evidente a necessidade de abordagens de segurança mais robustas e adaptadas a essa nova realidade, possivelmente integrando Security e IT no processo de desenvolvimento de aplicações com IA.
