19 de Março, 2025

90% do uso de IA nas empresas é invisível para equipes de segurança

image 31

O relatório de Segurança de IA Generativa Empresarial 2025 da LayerX apresenta dados preocupantes sobre o uso de ferramentas de IA generativa em ambientes corporativos. A pesquisa, baseada em telemetria coletada da base de clientes da LayerX Security, revela que quase 90% dos acessos a aplicativos de IA são invisíveis para as organizações.

O estudo mostra que mais de 70% das conexões a ferramentas de IA generativa são feitas usando contas pessoais dos funcionários, mesmo em dispositivos corporativos. Mesmo entre os logins com contas corporativas, 58% são realizados sem autenticação única (SSO). Isso significa que as equipes de segurança e TI não têm visibilidade sobre quem está usando essas ferramentas e quais dados estão sendo expostos. Coloca-se, aí, não somente acerca da proteção de informações corporativas, mas também dados pessoais de clientes e funcionários.

Apenas cerca de 15% dos funcionários usam IA generativa semanalmente, mas há um pequeno percentual de usuários intensivos. O ChatGPT domina o mercado, respondendo por 77% do acesso a ferramentas de IA online. Entre os usuários corporativos, 39% dos que utilizam IA generativa regularmente são desenvolvedores de software.

O relatório também alerta para os riscos das extensões de navegador habilitadas para IA, presentes em 20% dos usuários corporativos. Essas extensões podem contornar filtros de acesso e expor dados organizacionais sem o conhecimento da empresa.

Com informações Layer

Este post foi resumido a partir de sua versão original com o uso do ChatGPT versão 4o, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Amazon sacrifica privacidade em prol do novo Alexa+

A Amazon anunciou uma mudança significativa na política de privacidade dos dispositivos Echo, que entrará em vigor a partir de 28 de março. A empresa eliminará a opção de processamento local de comandos de voz, obrigando todos os usuários a enviar suas gravações para a nuvem da Amazon. Esta alteração está relacionada ao lançamento do […]

Ler Mais
BACEN prorroga prazo para registro de empresas de compartilhamento de dados sobre fraudes

O Banco Central do Brasil (BACEN) adiou a entrada em vigor da Instrução Normativa nº 590, que estabelece procedimentos para o registro de empresas contratadas para compartilhamento de dados sobre indícios de fraudes. A nova data de vigência passa a ser 3 de março de 2025, com efeitos a partir de 2 de maio de […]

Ler Mais
Oracle Cloud enfrenta alegações de vazamento de dados de 6 milhões de usuários

A Oracle está enfrentando sérias alegações de violação de dados em seus servidores de login SSO federado do Oracle Cloud, apesar de negar veementemente o incidente. De acordo com investigações conduzidas pela BleepingComputer, múltiplas empresas confirmaram a autenticidade de amostras de dados associados compartilhados por um suposto hacker. O caso veio à tona na semana […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram