Edition 10

Reflita sobre o que isto representa verdadeiramente. Ninguém construiu uma botnet. Ninguém instruiu estes agentes a cooperar. Confrontados com objetivos difíceis, infraestrutura partilhada e sem saída, inventaram um quadro de mensagens, pediram ajuda uns aos outros, partilharam os seus exploits e operaram como um coletivo durante semanas enquanto a OpenAI não detetava nada. Quando os controlos de segurança bloquearam o canal, construíram outro. As próprias pessoas da OpenAI descreveram-no como uma explosão câmbrica na comunicação. Isto não é um modelo desonesto a comportar-se mal. É emergência, e pertence a uma categoria de problema completamente diferente.

O modelo de ameaça mudou esta semana. Durante dois anos, o receio era um sistema de IA capaz de atacar. Isto é mais estranho e mais grave: sistemas de IA que se encontram na sua infraestrutura e se coordenam. E a OpenAI não suaviza as implicações. O seu apresentador disse sem rodeios que os atacantes vão deliberadamente construir, otimizar e transformar em arma coletivos ofensivos de agentes exatamente como este. Os seus sistemas de build partilhados, os seus registos de pacotes, os seus runners de CI são agora pontos de encontro que um enxame pode utilizar.

Fica então a chamada final, e dirige-se a todos, não apenas ao universo da IA. Já não está a defender-se contra uma pessoa, nem sequer contra um único sistema de IA. Está a defender-se contra algo que se coordena, se adapta, se reconstrói depois de o desmantelar e nunca para; e entrou pelos mesmos problemas banais que a sua última auditoria já tinha listado: acessos demasiado abrangentes, um registo de pacotes sem atualização, credenciais de longa duração. Os fundamentos nunca foram opcionais. Esta semana tornaram-se a linha que separa um incidente de um enxame. Corrija-os antes que alguém aponte deliberadamente um destes na sua direção.

É assim que a regulação avança hoje, e é mais rápida do que uma nova diretiva. Ninguém alterou o DORA. Os supervisores simplesmente declararam que aquilo que tem vindo a tratar como uma experiência é um risco TIC como qualquer outro, e pertence aos enquadramentos que já mantém. Se é um banco, uma seguradora ou uma empresa de investimento, o chatbot no seu centro de atendimento e o copilot na sua equipa de desenvolvimento acabam de adquirir uma expectativa de supervisão, um lugar no seu registo de fornecedores e uma linha na sua próxima conversa com o supervisor.

Observe o ponto anterior para perceber a razão desta iniciativa. Os reguladores não estão a reagir a um cenário hipotético. Modelos autónomos a coordenarem-se para comprometer infraestruturas é exatamente o risco TIC de IA de fronteira que esta declaração nomeia. O aspeto desconfortável para as entidades financeiras: o DORA já as tornou responsáveis pelos seus terceiros, e o seu mais recente e menos compreendido terceiro é um modelo cujos modos de falha ninguém consegue ainda mapear na totalidade. Inicie já o registo, antes que um supervisor peça para o ver.

NPM outra vez. E se os primeiros oito meses deste ano não o convenceram, seja direto: faça algo em relação ao seu SBOM e às suas dependências. Sim, mesmo o pacote mais pequeno é relevante; este começou com onze e chegou a 440. Sim, é um trabalho tedioso. A segurança nunca foi concebida para ser indolor. É simples, mas existe muito detalhe por detrás, e proteger a sua empresa inclui agora proteger a forma como consome pacotes provenientes de registos como este.

Note que esta é a mesma família de worm que comprometeu o Suno há algumas semanas, e chega na mesma semana em que a CISA reformulou o SBOM e a Europa integrou a IA no DORA. O fio condutor não é subtil: a sua cadeia de abastecimento é a superfície de ataque, e um inventário de materiais que gera uma vez e arquiva não resolve nada aqui. Precisa de saber de que depende, fixar essas dependências, monitorizá-las e ser capaz de responder, na manhã em que um worm como este atinge, exatamente quais das suas máquinas de build contactaram uma versão contaminada. Se não consegue responder a isso numa hora, esse é o projeto desta semana.

Dois pontos. Primeiro, se opera nos Países Baixos, o dia 15 de agosto não é um aviso prévio, é um gatilho de conformidade ativo. Cerca de 8.000 organizações acordaram no âmbito da lei, e "estávamos à espera da legislação" deixou de ser uma resposta válida este mês. Se não tem a certeza se é uma delas, uma avaliação de âmbito e de lacunas é o primeiro passo honesto, esta semana, não este trimestre.

Segundo, e digo-o porque precisa de ser dito: sim, Portugal chegou tarde, transpondo quase dois anos depois do prazo. Mas tarde e em vigor é melhor do que ausente. Olhe para a França, ainda sem transposição, ainda perante o próprio tribunal da UE, ainda a deixar milhares de entidades francesas num limbo jurídico do qual as suas congéneres holandesas e portuguesas acabam de sair. A diretiva não se preocupa com qual a capital que adia. As obrigações chegam independentemente de quando Paris as escrever finalmente.

Se fornece a base de defesa dos EUA, não respire de alívio. Uma certificação pausada não é um requisito pausado, e é precisamente nesse espaço que as organizações se convencem a não fazer nada. A auditoria por terceiros desapareceu por agora. A obrigação de cumprir efetivamente o NIST 800-171 não desapareceu, e o seu contrato continua a exigi-la hoje, task force ou não. E se os custos de conformidade a têm genuinamente esmagado, o período de comentários que encerra a 14 de agosto é um canal real para o dizer, um dos raros momentos em que os dados de custo dos contratantes podem influenciar a política. Use a pausa para fechar as suas lacunas, não para as reabrir.

Coloque agora este ponto em paralelo com o item anterior. Nas mesmas poucas semanas, a Europa ativou o NIS2 em mais dois países enquanto os Estados Unidos suspenderam a sua própria certificação; e ambas as decisões apontam para a mesma lição: o estado dos documentos não é o estado do risco. A acelerar ou a hesitar, aquilo pelo qual é responsável, proteger os dados, não se move com o prazo. Uma pausa não é uma isenção. Uma transposição em atraso também não. A obrigação foi sempre o ponto central, não o certificado.