Um novo relatório da LayerX revela que a inteligência artificial (IA) se tornou o maior canal não controlado para a exfiltração de dados corporativos, superando ferramentas de SaaS não gerenciadas e compartilhamento de arquivos. Com 45% dos funcionários de empresas utilizando ferramentas de IA generativa, como ChatGPT, a falta de governança é alarmante, pois 67% do uso ocorre em contas pessoais não gerenciadas. O estudo aponta que 40% dos arquivos enviados para ferramentas de IA contêm dados sensíveis, e 77% dos funcionários colam informações nessas plataformas, com 82% dessas ações originando de contas não gerenciadas. A segurança tradicional, focada em uploads de arquivos, ignora esses vetores de vazamento. Além disso, 87% do uso de mensagens instantâneas ocorre em contas não gerenciadas, criando um cenário de risco elevado. O relatório recomenda que a segurança da IA seja tratada como uma categoria essencial, com estratégias de governança que incluam monitoramento de uploads e restrições a contas pessoais. Para os líderes de segurança, a urgência em adaptar as políticas de segurança é clara, pois a IA já está integrada aos fluxos de trabalho e representa um vetor principal para a perda de dados corporativos.
Fonte: https://thehackernews.com/2025/10/new-research-ai-is-already-1-data.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
07/10/2025 • Risco: ALTO
VAZAMENTO
A Inteligência Artificial e o Risco de Vazamento de Dados Corporativos
RESUMO EXECUTIVO
O uso crescente de ferramentas de IA nas empresas representa um risco significativo para a segurança de dados. A falta de controle sobre o uso de contas pessoais e a exfiltração de dados sensíveis através de cópias e colagens em plataformas de IA exigem que os CISOs reavaliem suas estratégias de segurança. A urgência em implementar medidas de governança é crítica para evitar vazamentos e garantir a conformidade com a LGPD.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras devido a vazamentos de dados e multas por não conformidade.
Operacional
Exfiltração de dados sensíveis, incluindo PII e PCI.
Setores vulneráveis
['Tecnologia', 'Serviços Financeiros', 'Saúde']
📊 INDICADORES CHAVE
40% dos arquivos enviados para ferramentas de IA contêm dados sensíveis.
Indicador
77% dos funcionários colam dados em ferramentas de IA.
Contexto BR
67% do uso de IA ocorre em contas pessoais não gerenciadas.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar o uso de ferramentas de IA e mensagens instantâneas nas contas dos funcionários.
2
Implementar políticas que restrinjam o uso de contas pessoais para acesso a ferramentas de IA.
3
Monitorar continuamente as atividades de upload e cópia/colagem em ferramentas de IA.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente integração da IA nas operações diárias, que pode levar a vazamentos de dados significativos.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
