# @cirogestor on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DdL79WGD1i-
- **Gondola URL:** https://gondola.cc/posts/70455636-cirogestor-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/21cdec0911.jpg
- **Posted:** 2026-09-12T12:00:46.000+00:00
- **Account Owner:** Ciro Rosa | IA para Criar Conteúdo que Vende (@cirogestor) — https://gondola.cc/cirogestor

## Caption

💬 Comenta ACESSO10 que eu te mando o inventário de acessos do agente

A IA virou hacker de verdade.

Num teste de segurança, o modelo pegou credenciais, conseguiu acesso de administrador, alterou configuração e leu dado pessoal de um terceiro.

Não era exercício de mentira. Era uma máquina de verdade, de outra gente.

Como isso foi acontecer? Ele achava que estava numa simulação sem internet. Uma configuração errada tinha conectado ele na internet aberta — e ele foi fazer o que tinha sido mandado fazer.

Quem contou foi a própria Anthropic, dia 9 de setembro. É o quarto caso: os outros três saíram em 30 de julho. Este tinha passado batido.

Não foi o modelo burlando nada. Foi uma porta deixada aberta.

E agora a parte que quase ninguém reparou.

A primeira varredura nos registros foi feita por uma IA — busca automática dentro dos transcritos. Ela não achou esse caso.

Quem achou foi gente, em agosto, organizando arquivo pra entregar a um auditor externo.

Depois disso eles refizeram a busca em cerca de 481 milhões de registros e contrataram um instituto independente pra investigar tudo de novo.

Guarda a escala: uma empresa de IA, com time de segurança, precisou de meio bilhão de registros e de gente de fora pra achar um caso. E ela tinha os registros.

O QUE ISSO COBRA DE VOCÊ, SE USA AGENTE
• escreva o que o agente pode tocar — pasta, conta, sistema, nessa ordem
• teste o que acontece quando ele tenta o que não pode
• guarde registro do que ele fez: sem log não existe auditoria
• quem confere não pode ser o mesmo tipo de ferramenta
• revise o acesso quando mudar qualquer integração

Não é motivo pra deixar de usar agente — a Anthropic achou, publicou e chamou auditor externo, que é mais do que a maioria faria.

É motivo pra parar de confundir "a IA conferiu" com "foi conferido".

Comenta ACESSO10 👇

—
#inteligenciaartificial #iaparanegocios #agentesdeia #seguranca #automacao #ia #negocios #empreendedorismo #tecnologia #dados

## Stats

- **Views:** 0
- **Likes:** 4
- **Shares:** 0
- **Comments:** 0

## Tags

ia, tecnologia, automacao, agentesdeia, empreendedorismo, negocios, inteligenciaartificial, iaparanegocios, dados, seguranca

---
Copyright (c) Gondola