{"id":144403,"date":"2026-10-29T17:41:00","date_gmt":"2026-10-29T20:41:00","guid":{"rendered":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/vgrid-orienta-seguranca-de-ia-conectada-ao-e-mail\/"},"modified":"2026-10-29T17:41:00","modified_gmt":"2026-10-29T20:41:00","slug":"vgrid-orienta-seguranca-de-ia-conectada-ao-e-mail","status":"publish","type":"post","link":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/vgrid-orienta-seguranca-de-ia-conectada-ao-e-mail\/","title":{"rendered":"VGrid orienta seguran\u00e7a de IA conectada ao e-mail"},"content":{"rendered":"

Uma campanha de fraude por e-mail identificada em 22 de outubro de 2026 e detalhada pela Sublime Security<\/a> no dia 26 incluiu instru\u00e7\u00f5es ocultas destinadas a agentes de intelig\u00eancia artificial. As mensagens tentavam induzir o encaminhamento de uma cobran\u00e7a ao setor de contas a pagar. O caso mostra uma tentativa de manipular a automa\u00e7\u00e3o que l\u00ea o conte\u00fado, al\u00e9m de enganar o destinat\u00e1rio humano. Diante desse tipo de risco, a VGrid, consultoria especializada em governan\u00e7a de intelig\u00eancia artificial, AI Security e AI Compliance, orienta empresas a avaliar permiss\u00f5es e controles antes de conectar IA ao ambiente corporativo.<\/p>\n

Para Rafael Lotfi Marrocos Leite<\/a>, fundador e CEO da VGrid, a an\u00e1lise deve come\u00e7ar pelas capacidades concedidas \u00e0 ferramenta. Executivo e consultor em governan\u00e7a de IA, seguran\u00e7a da informa\u00e7\u00e3o e privacidade, ele possui as credenciais Lead Auditor e Lead Implementer em ISO\/IEC 42001 e a certifica\u00e7\u00e3o Artificial Intelligence Compliance Professional, da EXIN. Sua trajet\u00f3ria inclui fun\u00e7\u00f5es de CISO e DPO e atua\u00e7\u00e3o em empresas como Stone, CloudWalk e Luby. \u201cConectar uma IA ao e-mail exige decidir o que ela pode ler, alterar e enviar\u201d, afirma. Segundo ele, cada uma dessas permiss\u00f5es precisa ter finalidade, limites e respons\u00e1veis definidos.<\/p>\n

O ataque \u00e9 conhecido como prompt injection, ou inje\u00e7\u00e3o de instru\u00e7\u00f5es: um conte\u00fado tenta desviar o comportamento de um modelo de IA das orienta\u00e7\u00f5es leg\u00edtimas. Na forma indireta, essas instru\u00e7\u00f5es chegam por materiais que o sistema consulta, como e-mails, anexos e p\u00e1ginas. A Microsoft descreve<\/a> que mensagens desse tipo podem tentar alterar resumos, influenciar classifica\u00e7\u00f5es ou provocar a\u00e7\u00f5es indesejadas. O recebimento de uma mensagem maliciosa n\u00e3o significa que o ataque ter\u00e1 sucesso: o resultado depende de como o conte\u00fado \u00e9 processado, das permiss\u00f5es dispon\u00edveis e das prote\u00e7\u00f5es da aplica\u00e7\u00e3o.<\/p>\n

Uma ferramenta que produz rascunhos tem capacidades diferentes de um agente autorizado a enviar mensagens, modificar arquivos ou executar tarefas em outros sistemas. A OWASP recomenda<\/a> restringir privil\u00e9gios, separar conte\u00fado externo das instru\u00e7\u00f5es confi\u00e1veis, exigir aprova\u00e7\u00e3o humana para a\u00e7\u00f5es de maior risco e realizar testes adversariais. \u201cA autoriza\u00e7\u00e3o para consultar uma informa\u00e7\u00e3o precisa ser avaliada separadamente da autoriza\u00e7\u00e3o para agir sobre ela. Enviar dados, apagar arquivos ou alterar registros exige controles proporcionais ao impacto\u201d, explica Rafael Lotfi. O executivo recomenda que as empresas documentem as a\u00e7\u00f5es permitidas e testem os limites antes de ampliar a autonomia.<\/p>\n

O mapeamento tamb\u00e9m precisa alcan\u00e7ar usos que n\u00e3o passaram pelos processos internos de aprova\u00e7\u00e3o, situa\u00e7\u00e3o conhecida como Shadow AI. Em orienta\u00e7\u00e3o publicada em setembro<\/a>, o Centro Nacional de Seguran\u00e7a Cibern\u00e9tica do Reino Unido, NCSC, destaca riscos de exposi\u00e7\u00e3o de informa\u00e7\u00f5es e perda de visibilidade sobre dados compartilhados com servi\u00e7os de IA. Para Rafael, a empresa precisa compreender a necessidade que levou \u00e0 ado\u00e7\u00e3o da ferramenta e oferecer alternativas adequadas. O diagn\u00f3stico deve identificar aplica\u00e7\u00f5es, usu\u00e1rios, integra\u00e7\u00f5es, categorias de dados acess\u00edveis e respons\u00e1veis, inclusive quando a funcionalidade de IA est\u00e1 incorporada a um software j\u00e1 contratado.<\/p>\n

Na atua\u00e7\u00e3o da VGrid, a seguran\u00e7a de IA<\/a> \u00e9 conectada \u00e0 governan\u00e7a, \u00e0 seguran\u00e7a da informa\u00e7\u00e3o e \u00e0 privacidade. Conforme o escopo, o trabalho inclui invent\u00e1rio de sistemas, avalia\u00e7\u00e3o de riscos, an\u00e1lise de permiss\u00f5es, revis\u00e3o de arquitetura e testes controlados de manipula\u00e7\u00e3o de instru\u00e7\u00f5es. A consultoria tamb\u00e9m atua com ISO\/IEC 42001, voltada ao sistema de gest\u00e3o de IA, ISO\/IEC 27001, de seguran\u00e7a da informa\u00e7\u00e3o, e ISO\/IEC 27701, de gest\u00e3o de privacidade. A integra\u00e7\u00e3o permite organizar pol\u00edticas, responsabilidades, controles e evid\u00eancias em torno do mesmo uso de tecnologia, considerando tanto os dados tratados quanto as a\u00e7\u00f5es executadas.<\/p>\n

A capacita\u00e7\u00e3o das equipes integra esse processo. Nos treinamentos corporativos, a orienta\u00e7\u00e3o abrange revis\u00e3o de resultados, cuidado com dados e comunica\u00e7\u00e3o de comportamentos inesperados. \u201cAs equipes precisam saber quais usos foram autorizados, quais resultados devem conferir e a quem recorrer quando a ferramenta faz algo fora do esperado\u201d, enfatiza Rafael Lotfi. Para o executivo, a supervis\u00e3o deve contar com pessoas que tenham informa\u00e7\u00e3o e autoridade para intervir.<\/p>\n

O acompanhamento precisa continuar ap\u00f3s a implanta\u00e7\u00e3o, especialmente quando a IA recebe novos conectores, passa a acessar outras bases ou ganha capacidade de executar a\u00e7\u00f5es. A VGrid estrutura projetos de diagn\u00f3stico, pol\u00edticas de uso, avalia\u00e7\u00e3o de riscos, controles t\u00e9cnicos, capacita\u00e7\u00e3o e acompanhamento cont\u00ednuo, conforme a maturidade e as necessidades da organiza\u00e7\u00e3o. \u201cA produtividade precisa vir acompanhada de crit\u00e9rios para autorizar, monitorar e interromper uma automa\u00e7\u00e3o. Esse trabalho envolve as \u00e1reas de neg\u00f3cio, tecnologia, seguran\u00e7a, jur\u00eddico e privacidade\u201d, ressalta Rafael Lotfi Marrocos Leite.<\/p>\n

Informa\u00e7\u00f5es sobre governan\u00e7a de IA e AI Security est\u00e3o dispon\u00edveis em https:\/\/vgrid.com.br\/<\/a>.<\/p>\n

Website: https:\/\/vgrid.com.br\/<\/a><\/p>\n

Foto: Imagem gerada por IA – ChatGPT<\/p>\n

A OESP<\/b> n\u00e3o \u00e9(s\u00e3o) respons\u00e1vel(is) por erros, incorre\u00e7\u00f5es, atrasos ou quaisquer decis\u00f5es tomadas por seus clientes com base nos Conte\u00fados ora disponibilizados, bem como tais Conte\u00fados n\u00e3o representam a opini\u00e3o da OESP<\/b> e s\u00e3o de inteira responsabilidade da Knewin Dino<\/b><\/p>\n","protected":false},"excerpt":{"rendered":"Uma campanha de fraude por e-mail identificada em 22 de outubro de 2026 e detalhada pela Sublime Security no dia 26 incluiu instru\u00e7\u00f5es ocultas destinadas a agentes de intelig\u00eancia artificial. As","protected":false},"author":1,"featured_media":144404,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[11470],"tags":[12397,12391,300,12404,47],"class_list":["post-144403","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-knewin-dino","tag-ciencia","tag-empreendedorismo","tag-negocios","tag-startups","tag-tecnologia"],"acf":[],"_links":{"self":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/144403","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/comments?post=144403"}],"version-history":[{"count":0,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/144403\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media\/144404"}],"wp:attachment":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media?parent=144403"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/categories?post=144403"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/tags?post=144403"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}