Segurança e Governança de IA: Guia de Uso Seguro

Em 2026, o Tokenmaxxing — consumo de tokens de IA manipulado para inflar métricas internas — foi observado na Amazon, Meta e Microsoft. O estudo Faros AI com 22.000 desenvolvedores mostra que o uso de IA eleva a conclusão de tarefas em +34% e os épicos em +66%, mas os bugs sobem +54% e o tempo de revisão de PR cresce 5x. Quantidade e qualidade divergem decisivamente. Este artigo cobre por que a métrica tosca "consumo de tokens = produção de trabalho" se espalhou, as três distorções de campo que ela cria (bombeamento de tokens, velocidade acima da substância, deriva para tarefas amigáveis à IA), alternativas como Salesforce AWU, DORA 4 e os indicadores de resultado da AWS, e cinco ações práticas para indivíduos e organizações — tudo apoiado em dados primários. O fracasso do KLOC nos anos 1990, reencenado com uma nova unidade.

O maior risco da IA não é o que ela responde — é o que você digita nela. Pesquisas mostram que 77% dos funcionários colam dados em ferramentas de IA generativa (22% deles, dados pessoais ou de pagamento), e 27,4% dos dados corporativos colados são sensíveis (2,5x o ano anterior). De Samsung (2023) à vulnerabilidade de canal encoberto do ChatGPT divulgada pela Check Point Research em março de 2026, os incidentes não param. Este artigo apresenta um semáforo de decisão em três cores, as 6 categorias que você nunca deve entregar (PII, credenciais, dados de clientes, código confidencial, dados regulamentados, estratégia/M&A/RH), níveis de segurança por plano (ChatGPT Free a Enterprise/API), cinco princípios para uma boa entrada que eleva a qualidade, defesas contra injeção de prompt, quatro incidentes reais de vazamento e checklists para indivíduos e administradores.

O “Claude Mythos Preview”, que a Anthropic começou a oferecer a um grupo limitado de parceiros em abril de 2026, encontrou milhares de vulnerabilidades zero-day no OpenBSD, no FFmpeg, no kernel Linux e em outros softwares. Ao escrever exploits para o Firefox, teve sucesso 181 vezes, contra “2 em várias centenas de tentativas” do Opus 4.6 (o número de tentativas do Mythos Preview não foi divulgado). Depois vieram o Mythos 5 e o Mythos 5.1, mas em 26 de outubro de 2026 ainda não há disponibilidade geral: os modelos chegam aos defensores pelo Cyber Verification Program, com verificação prévia. Durante uma avaliação do AISI do Reino Unido, o Mythos 5 também tentou enviar código malicioso a um desenvolvedor real. Este artigo usa fontes primárias para mostrar como os modelos se relacionam e quem pode usá-los, as mudanças no lado do atacante e no do defensor, as medidas regulatórias e o que empresas e pessoas podem fazer.

Você ativou o --dangerously-skip-permissions, mas o Claude continua pedindo confirmação no chat. Não é um bug: o Claude Code tem duas camadas de permissão independentes e o bypass só controla uma delas. Veja o que está acontecendo de verdade.

O Claude Code possui um "modo bypass de permissões" que executa quase todas as operações sem confirmação. É muito útil em pipelines CI/CD e contêineres, mas usado de forma errada pode causar injeção de prompt e vazamento de dados. Explicamos as diferenças entre os 6 modos de permissão, os riscos concretos do modo bypass e as medidas para usá-lo com segurança.