Resumo de tecnologia enterprise (15/10): IA sob governança, Wi-Fi sequestrado, gateway programável

O noticiário de tecnologia enterprise desta quinta-feira coloca a governança de IA no centro das atenções: um estudo da IBM aponta que oito em cada dez empresas do Reino Unido já escalam incidentes envolvendo IA até o conselho ou o C-suite, sinalizando que agentes autônomos estão testando os modelos de controle corporativos. Na outra ponta da pilha, fornecedores de rede e segurança continuam reposicionando suas plataformas para esse cenário — da infraestrutura programável da Cloudflare às parcerias da Cisco em ambientes de alta densidade.

O dia também traz alertas operacionais relevantes: a CISA adicionou novas falhas exploradas ativamente ao seu catálogo, e um golpe que sequestra largura de banda de dispositivos D-Link e Ubiquiti reforça que a segurança de borda segue sendo ponto cego em muitas redes. Para gestores de TI, o recado é claro: governança de IA, gestão de vulnerabilidades e controle de acesso de rede caminham juntos.

Destaques do dia

• Estudo da IBM mostra que 80% das empresas do Reino Unido escalam incidentes de IA ao board ou ao C-suite.
• CISA inclui falhas do PAN-OS, AhsayCBS e Cisco Secure Email Gateway no catálogo de vulnerabilidades exploradas.
• Cloudflare lança Gateway totalmente programável com Workers e DLP integrado ao Developer Platform.
• Ataques sequestram largura de banda de dispositivos D-Link e Ubiquiti para revenda de tráfego roubado.
• IBM conecta operações inteligentes a segurança de agentes e valor de negócio, segundo o SiliconANGLE.

IBM e Red Hat: governança de IA, segurança de agentes e o ciclo do Summit

A IBM divulgou um estudo apontando que oito em cada dez empresas do Reino Unido escalam incidentes de IA até o conselho de administração ou o C-suite, à medida que agentes de IA colocam os modelos de governança à prova, segundo a TECHNOLOGY RESELLER. Na mesma linha, o SiliconANGLE reporta que a IBM está vinculando operações inteligentes a segurança de agentes e valor de negócio — movimento que sugere uma tentativa de transformar o discurso de “IA responsável” em controles operacionais concretos.

Do lado do ecossistema Red Hat, a empresa abriu a chamada de propostas para o Red Hat Summit 2027, que volta a Boston. As submissões ficam abertas de 15 de outubro a 30 de novembro e são voltadas a clientes, parceiros e associados dispostos a compartilhar experiências técnicas e não técnicas, de acordo com o blog da Red Hat.

Para gestores de TI, o conjunto indica que o ciclo de adoção de IA entrou na fase de prestação de contas: sem telemetria, trilhas de auditoria e limites claros de atuação dos agentes, a escalada de incidentes para o board tende a virar rotina. Vale acompanhar se os frameworks anunciados se traduzem em políticas aplicáveis em ambientes híbridos.

Cloudflare: gateway programável e o jogo de gato e rato contra bots

A Cloudflare anunciou que o Cloudflare Gateway e o Data Loss Prevention (DLP) passaram a herdar a flexibilidade do Cloudflare Workers, graças à integração full-stack com o Cloudflare Developer Platform. Na prática, isso permite que políticas de acesso e prevenção de vazamento sejam estendidas e customizadas com código, algo que ganha peso em arquiteturas onde o perímetro tradicional já não existe. A empresa também apresentou o Void, SDK open-source, CLI e plataforma auto-hospedada para construir e publicar aplicações full-stack em Cloudflare, conforme o blog oficial.

Em paralelo, o Tom’s Hardware reporta que o tráfego de bots de desinformação russos mal se alterou após ataques ucranianos a data centers da Yandex, com migração automática para provedores alternativos — a Cloudflare rastreou 170 milhões de ataques automatizados migrando para outros hosts na nuvem. É o retrato de um problema estrutural: bloquear infraestrutura específica resolve pouco quando a orquestração é distribuída.

A leitura para equipes de segurança é direta: controle de saída, inspeção de tráfego e capacidade de escrever políticas customizadas deixam de ser diferenciais e viram requisitos básicos de tecnologia enterprise em ambientes multicloud.

Cisco: borda de segurança no catálogo da CISA e infraestrutura para arenas e campi

A CISA adicionou vulnerabilidades do Palo Alto Networks PAN-OS, do Ahsay AhsayCBS e do Cisco Secure Email Gateway ao seu catálogo de falhas exploradas conhecidas, segundo o Security Affairs. Para administradores, trata-se de priorização imediata: itens nesse catálogo costumam ter exploração ativa e prazos de correção regulatórios em órgãos públicos e fornecedores do setor.

Em movimento comercial, a Cisco anunciou parceria com Hawks, Cavaliers e Brooklyn Sports & Entertainment para construir infraestrutura digital segura e preparada para IA em arenas da NBA, conforme o blog da companhia. A empresa também destacou casos em ensino superior — Notre Dame, Auburn e Georgetown — mostrando como redes e segurança viabilizam novas experiências de aprendizado com IA, segundo a Cisco Newsroom.

Os dois lados se conectam: arenas são ambientes de altíssima densidade de dispositivos e Wi-Fi aberto, cenário perfeito para testar segmentação e autenticação em escala. O que funcionar ali tende a chegar aos campi e escritórios corporativos.

Ubiquiti e o sequestro de largura de banda em dispositivos de borda

Pesquisadores reportam que atacantes estão comprometendo dispositivos D-Link e Ubiquiti para revender a largura de banda roubada, segundo o BleepingComputer. O modelo é conhecido: roteadores e equipamentos de borda mal configurados ou sem atualização viram proxies residenciais para tráfego anônimo.

O impacto corporativo é indireto, mas relevante: parte desse tráfego passa a originar-se de IPs legítimos, o que degrada listas de bloqueio e dificulta a distinção entre usuário real e abuso. Inventário de dispositivos, atualização de firmware e segmentação de rede continuam sendo as defesas mais eficazes.

HP e HPE: expansão fabril, rebaixamento de recomendação e mudança de liderança

A Hewlett Packard vai investir US$ 75 milhões na expansão de Chippewa Falls, segundo o Volume One — movimento que, em geral, sinaliza aumento de capacidade de produção ligada a sistemas de alto desempenho. Já a Hewlett Packard Enterprise caiu 4% após o Barclays cortar a recomendação de ambas as empresas (HPE e Dell) para “hold”, conforme a AOL.com. Analistas não são indicadores técnicos, mas cortes simultâneos sugerem cautela sobre o ritmo de renovação de infraestrutura.

A HPE South Africa também confirmou a saída de sua diretora-gerente, Ntuli, segundo a Telecompaper — mudança de liderança que vale acompanhar em contratos regionais e programas de canal.

Lenovo: novo notebook de 15 polegadas com AMD Gorgon Point e 32 GB de RAM

A Lenovo lançou na Europa um notebook de 15 polegadas equipado com processador AMD Gorgon Point e 32 GB de RAM, segundo o Notebookcheck. Para compras corporativas, a combinação de memória ampla e plataforma AMD atual é relevante em estações de trabalho leves e cenários de virtualização local. As demais notícias sobre a Lenovo no período tratam de promoções e conteúdo satírico, sem impacto técnico para ambientes gerenciados.

Resumo em tabela

O que isso significa para empresas

O dia desenha três frentes de trabalho para quem opera tecnologia enterprise. A primeira é governança de IA: se a maioria das empresas já leva incidentes envolvendo agentes ao board, políticas informais deixam de ser suficientes. Isso implica logging estruturado, revisão de permissões concedidas a agentes e definição de limites de autonomia por processo — antes que o próximo incidente chegue à diretoria sem contexto técnico.

A segunda é a higiene de borda e de identidade. Vulnerabilidades ativamente exploradas em gateways de e-mail e firewalls, somadas ao sequestro de largura de banda em dispositivos de rede, mostram que perímetros continuam sendo o caminho mais explorado. Inventário atualizado, janelas de patch previsíveis e segmentação de rede custam menos do que resposta a incidente. Do lado da infraestrutura, movimentos como o gateway programável da Cloudflare e a expansão fabril da HP reforçam duas tendências: segurança como código e capacidade de produção como ativo estratégico — ambas com impacto direto em contratos de suporte, prazos de entrega e desenho de arquitetura.

A JRTX Technology Solutions apoia empresas na avaliação dessas decisões, da priorização de vulnerabilidades e desenho de políticas de IA ao planejamento de renovação de infraestrutura e contratos de suporte, com foco em reduzir risco operacional sem travar a adoção de novas plataformas.