A busca incessante por produtividade nas equipes de tecnologia trouxe novos vetores de risco para dentro das empresas em 2026: a “Shadow AI” (IA Sombra) e as extensões de software maliciosas. Muitas vezes, o vazamento de dados não ocorre por uma invasão complexa, mas pela instalação de uma ferramenta “útil” por um colaborador bem-intencionado. Inclusive, é fundamental ficar atento à proliferação da Shadow IA neste contexto corporativo.
Entenda a diferença entre Violação e Vazamento de Dados
O “Cavalo de Troia” no VS Code
Relatórios recentes de segurança indicam que extensões populares do Visual Studio Code (VS Code) estão sendo utilizadas para roubar códigos-fonte, chaves de API e credenciais, enviando-os para servidores na China. O cenário é comum: um desenvolvedor busca uma extensão para formatar código ou autocompletar funções, instala sem validação da TI e, sem saber, abre uma porta direta para a exfiltração da propriedade intelectual da empresa, situação que pode ser agravada também pela atuação dissimulada de Shadow IA.
Esse tipo de ataque à cadeia de suprimentos (Supply Chain Attack) é difícil de detectar porque a comunicação parte de dentro da rede, através de uma ferramenta autorizada e confiável.
Shadow AI: Quando a agilidade compromete o sigilo
Além das extensões, a preocupação com “Shadow AI” cresce exponencialmente. Colaboradores estão inserindo dados corporativos sensíveis, estratégias de negócio e listas de clientes em IAs públicas não homologadas para gerar relatórios rápidos. Plataformas que vigiam a superfície de ataque já classificam esse comportamento como um dos principais riscos de vazamento. Com Shadow IA, os perigos de exposição se intensificam rapidamente. Se você não tem uma política de segurança da informação eficiente, seus dados podem estar treinando modelos públicos de IA agora mesmo.
Visibilidade total com RMM e Gestão de Ativos
A única forma de combater o que você não vê é garantir visibilidade total. A gente resolve isso com o RMM (Remote Monitoring and Management) da Pronnus. Essa tecnologia realiza um inventário contínuo de hardware e software em todos os dispositivos da empresa. Em tempos em que Shadow IA pode operar fora dos radares da TI, esse controle é ainda mais essencial.
- Identificação: Sabemos exatamente quais extensões e softwares estão instalados em cada máquina.
- Bloqueio: Podemos restringir o uso de aplicações não homologadas.
- Atualização: Garantimos que apenas versões seguras e corrigidas de softwares estejam em uso.
Segurança não deve impedir a inovação, mas deve garantir que a inovação não custe a sua propriedade intelectual. Evite o vazamento da sua propriedade intelectual, acesse nossos materiais ou fale com nossos especialistas
