Os funcionários estão adotando ferramentas de Inteligência Artificial (IA) não aprovadas, como assistentes de escrita e copilots de codificação, para aumentar a produtividade. A maioria dessas ferramentas não foi revisada pelo departamento de TI, o que pode gerar riscos de segurança.
Detalhes Técnicos
Os funcionários utilizam de 3 a 5 ferramentas de IA diariamente, muitas vezes sem aprovação do departamento de TI.
Uma parcela significativa dessas ferramentas se conecta a serviços externos, o que pode aumentar a superfície de ataque.
A falta de supervisão pode levar a vulnerabilidades, como Phishing e Ransomware, especialmente se as ferramentas forem comprometidas.
A Microsoft alertou sobre uma campanha de cryptojacking que utiliza chatbots de IA para redirecionar usuários a sites maliciosos.
Recomendações
Implementar políticas claras sobre o uso de ferramentas de IA.
Realizar avaliações de segurança em todas as ferramentas de IA utilizadas.
Treinar funcionários sobre os riscos associados ao uso de ferramentas não aprovadas.
Monitorar o uso de ferramentas de IA para detectar atividades suspeitas.
