Rishad Premji, presidente da Wipro, observou que as empresas de serviços de TI podem utilizar seu profundo conhecimento de processos de negócios, sistemas e ambientes operacionais dos clientes para alcançar eficiência, implementar inovações e crescimento impulsionado por IA.
Graças à experiência de muitos anos em compreender os fluxos de trabalho dos clientes, as empresas de serviços de TI estão em uma posição vantajosa para transformar e organizar seus sistemas com o auxílio da IA e extrair valor deles. No entanto, essas empresas enfrentaram dificuldades devido à demanda persistentemente fraca e ao cenário geopolítico instável, o que resultou em um crescimento anual inferior a 5% nos últimos três anos e pode manter essa tendência no ano atual.
Além disso, a IA reduz a receita dos atores tradicionais, pois eles precisam repassar as economias aos clientes. No entanto, Premji enfatizou que a IA não apenas aumentará a eficiência, mas também abrirá novas oportunidades de crescimento e inovação, à medida que as empresas buscam ir além dos projetos piloto e integrar a IA em seus fluxos de trabalho, aumentando a demanda por modernização de dados e TI baseada em IA.
Durante a 80ª assembleia geral anual da Wipro, na quarta-feira, Premji declarou que 'novas fontes de crescimento surgirão. As organizações devem repensar processos e fluxos de trabalho, arquitetura empresarial e modernização de dados. Este caminho de transformação será realizado gradualmente, através da colaboração de novos modelos operacionais, pessoas e IA'. Como exemplo, ele citou que o ciclo interno de fechamento financeiro da Wipro foi reduzido de 24 para oito horas graças ao uso de IA.
Um relatório da S&P Global Ratings, publicado esta semana, alertou que, nos próximos três anos, os fornecedores indianos de serviços de TI enfrentarão uma concorrência crescente de empresas criadas originalmente com base em IA, o que pode minar sua base de receita se não conseguirem permanecer competitivos e proteger seus negócios recorrentes. Premji acrescentou que no ano passado, o setor foi cauteloso devido à demanda persistentemente fraca e à volatilidade geopolítica. Os clientes continuaram focados em negociações de otimização de custos, mesmo investindo em IA para transformar talentos e plataformas.
Ele também observou que os acordos de otimização de custos, embora grandes, exigem um tempo considerável para serem implementados após a assinatura e exercem pressão sobre a margem operacional, já que os atores tradicionais competem pela mesma fatia de mercado. Em contraste, os acordos menores focados em IA geram receita mais rapidamente, garantem um fluxo de receita regular e possuem maior margem de lucro.
O CEO e Diretor Executivo, Srinidhi Pallia, esclareceu que a IA corporativa vai além dos grandes modelos de linguagem. Ela inclui a compreensão das limitações existentes, os princípios de funcionamento dos processos, a integração de conhecimento especializado, a garantia de segurança de dados e o gerenciamento de mudanças. Além disso, a IA impulsiona a transição para novos modelos comerciais — de precificação baseada em esforço para modelos baseados em consumo, transações e resultados de negócios.
O DKIM (DomainKeys Identified Mail) é um mecanismo de segurança que emprega uma assinatura digital baseada em criptografia para certificar a autenticidade de um e-mail. Este padrão assegura que a mensagem foi efetivamente despachada pelo domínio declarado e que não sofreu nenhuma modificação durante seu percurso até o destinatário.
Para operar, o sistema requer um par de chaves: uma chave pública, que é registrada no DNS do domínio, e uma chave privada, utilizada para assinar o cabeçalho de cada envio. Quando o servidor de destino recebe o conteúdo, ele utiliza a chave pública para verificar a assinatura, confirmando assim a integridade do e-mail.
Esta tecnologia oferece proteção a marcas e instituições contra ameaças de phishing e eleva a credibilidade do remetente junto aos provedores de serviço. Ao prevenir que comunicações legítimas sejam classificadas como spam, o protocolo garante um fluxo de informações mais seguro e confiável para mensagens importantes.
O DKIM aplica um carimbo de assinatura digital criptografada nos e-mails, informando aos servidores receptores que a mensagem é genuína e inalterada. Essa validação protege a identidade de uma empresa ou organização, dificultando esquemas como spoofing e phishing, pois impede que fraudadores se disfarcem do domínio legítimo.
Adicionalmente, este método aprimora a entrega das mensagens e evita que envios válidos acabem na pasta de lixo eletrônico. Em colaboração com SPF e DMARC, a tecnologia contribui para fortalecer a reputação do remetente e otimizar o tráfego de e-mails.
O funcionamento do DKIM começa com a geração de um par de chaves criptográficas nas configurações do servidor de e-mail. A chave pública deve ser inserida em um registro DKIM específico no DNS do domínio para que os destinatários possam consultá-la.
No momento do envio, o servidor cria um código de segurança único, baseado no conteúdo de cada e-mail. Esta informação é então criptografada usando a chave privada e anexada ao cabeçalho da mensagem como a assinatura DKIM. Ao chegar, o servidor receptor consulta o DNS do remetente para obter a chave pública correspondente. Usando esta chave, ele decodifica o cabeçalho e recalcula o código de segurança para comparar os dados.
Se os códigos corresponderem, o sistema confirma que a mensagem não foi alterada em trânsito e permite sua entrada. Este procedimento valida a autenticidade do envio, auxiliando a mensagem a contornar filtros de spam e ganhar a confiança dos sistemas de segurança.
A configuração manual do DKIM não é necessária para contas pessoais e gratuitas, como as do Gmail comum, visto que os próprios provedores realizam a autenticação automaticamente. Contudo, o recurso é mandatório para e-mails corporativos que utilizam um domínio próprio em serviços como Google Workspace ou Outlook. O processo envolve criar uma chave pública no painel do provedor e adicioná-la às configurações de DNS do site.
Os principais benefícios do DKIM incluem a garantia de integridade, onde a assinatura age como um lacre inviolável, assegurando que nenhum conteúdo ou link tenha sido adulterado. Ele também bloqueia falsificações, pois golpistas sem acesso à chave privada não conseguem criar assinaturas válidas, prevenindo ataques de phishing.
Mensagens autenticadas melhoram sua reputação junto aos filtros de segurança, facilitando seu trânsito até o leitor e reduzindo a chance de irem para o spam. Além disso, a proteção do DKIM mantém-se válida mesmo quando o e-mail é encaminhado por terceiros. Por fim, ele serve como base fundamental para políticas de segurança mais avançadas, como o DMARC.
As limitações do DKIM englobam a complexidade técnica na geração de chaves e atualização de registros DNS, o que pode ser trabalhoso em ambientes corporativos com múltiplos sistemas. Qualquer alteração automática no caminho, como rodapés inseridos por antivírus, pode invalidar a assinatura, fazendo com que um e-mail legítimo pareça suspeito.
É importante notar que o protocolo apenas valida a mensagem, sem determinar uma ação específica em caso de falha; para isso, depende do suporte do DMARC. Ademais, o DKIM não impede ataques de replay, permitindo que um criminoso reenvie um e-mail válido já assinado. Por último, ele não garante a confiabilidade do remetente, apenas a integridade da mensagem.
Enquanto o DKIM sela cada e-mail com uma assinatura criptográfica exclusiva verificada via chave pública no DNS, o DMARC estabelece diretrizes rigorosas, como rejeitar ou colocar em quarentena mensagens que falhem nas verificações de SPF ou DKIM. O DMARC integra esses protocolos ao endereço visível do remetente, protegendo a caixa de entrada. Já o SPF funciona como uma lista pública no DNS, especificando quais servidores e IPs estão autorizados a enviar e-mails em nome do domínio, barrando assim envios de fontes não autorizadas.
Diferentemente da criptografia, que embaralha todo o conteúdo para garantir sigilo absoluto, o DKIM é um método de autenticação que atua como um selo digital no cabeçalho, provando a origem e a integridade da mensagem, mas sem ocultar o texto.
A OpenAI lançou o GPT-Red, um novo modelo de inteligência artificial concebido especificamente para simular ataques direcionados a grandes modelos de linguagem. Este desenvolvimento visa identificar pontos fracos e fortalecer a segurança dos próprios sistemas da empresa antes que estes cheguem ao mercado.
A desenvolvedora ressaltou a rápida evolução de suas tecnologias, justificando a necessidade desta nova estratégia defensiva, afirmando que a simulação de ataques cibernéticos é fundamental. O foco primário do GPT-Red reside no combate à injeção de comandos, que consiste em textos elaborados para enganar uma IA e fazê-la ignorar suas diretrizes de segurança.
Com a crescente integração dos assistentes em arquivos locais, navegadores e aplicativos de terceiros, uma instrução maliciosa pode ser disfarçada em comunicações comuns, como e-mails ou páginas da web, executando-se em segundo plano sem que o usuário perceba, configurando um tipo de invasão em ascensão no setor tecnológico.
O modelo opera simulando um hacker humano. Ele inicia um comando na IA sob teste, analisa a resposta gerada e, autonomamente, refina as mensagens subsequentes. Este processo se repete até que a ferramenta alcance um objetivo predefinido, como forçar o vazamento de dados confidenciais para um servidor externo.
Para aumentar sua proficiência, a OpenAI emprega o aprendizado por reforço. Nesta metodologia, o sistema aprende através de tentativa e erro, recebendo recompensas por ataques bem-sucedidos e penalidades por falhas, até descobrir a tática invasiva mais eficaz. Observações feitas em discussões no Reddit indicam que isso estabelece um ciclo de evolução contínua: à medida que as IAs de defesa se tornam mais resistentes, o GPT-Red é compelido a criar métodos de invasão mais sofisticados e criativos.
Os dados apresentados demonstram que a abordagem automatizada supera significativamente o esforço manual. Em testes internos focados em injeção indireta, o GPT-Red alcançou sucesso em 84% dos cenários propostos, enquanto especialistas humanos conseguiram superar bloqueios em apenas 13% das tentativas.
Para validar a eficácia da ferramenta, a OpenAI aplicou o GPT-Red em softwares utilizados comercialmente. Um dos alvos foi o sistema de uma máquina de venda automática controlada por IA. O modelo da OpenAI cumpriu integralmente os objetivos do teste: ele conseguiu reduzir o preço de um artigo caro ao valor mínimo permitido de US$ 0,50, comprar um item de US$ 100 por esse preço irrisório e, inclusive, cancelar o pedido de um cliente legítimo. Após este experimento, as falhas foram reportadas e corrigidas pelos responsáveis.
Em outro teste, o GPT-Red atacou um agente de programação baseado no GPT-5.4 mini para avaliar sua segurança contra a extração de dados. A ferramenta invasora conseguiu forçar o sistema a vazar informações sensíveis com grande facilidade. Além disso, a IA identificou uma nova tática de ataque com uma taxa de sucesso superior a 95% contra o modelo anterior, o GPT-5.1. Ao integrar os dados gerados pelo GPT-Red no treinamento de produtos recentes, a OpenAI assegura que o recém-lançado GPT-5.6 Sol apresenta falhas em apenas 0,05% das tentativas de injeção direta.
Devido ao seu elevado potencial de manipulação, a OpenAI confirmou que o GPT-Red não será disponibilizado para clientes ou desenvolvedores autônomos. Esta restrição serve como uma salvaguarda para impedir que atores maliciosos acessem as capacidades do programa e utilizem-nas para automatizar ataques cibernéticos contra outras plataformas. O plano da companhia é manter esta nova inteligência artificial operando estritamente nos bastidores para proteger sua própria infraestrutura.
Uma equipe internacional de cientistas identificou água superaquecida oculta sob o leito do Oceano Atlântico, especificamente em uma área associada ao enigmático campo hidrotermal conhecido como Lost City.
Esta descoberta contribui significativamente para a compreensão de como ecossistemas sem exposição solar conseguem gerar energia, podendo também fornecer indícios sobre ambientes extraterrestres aptos a sustentar vida.
O campo hidrotermal Lost City é notório por suas vastas formações brancas de carbonato e por abrigar seres vivos que dependem de reações químicas entre água e minerais, dispensando a energia solar. Para investigar a origem deste combustível natural, pesquisadores realizaram perfurações em uma seção do Atlantis Massif, no Atlântico, atingindo profundidades de 1.268 metros abaixo do fundo do mar durante a expedição IODP 399, conduzida em 2023.
As atividades ocorreram a bordo do navio JOIDES Resolution, que inaugurou o poço U1601C a aproximadamente 800 metros do campo hidrotermal. Após a perfuração, foram recolhidas amostras de água de diversas profundidades. Nos pontos mais profundos, situados entre 675 e 800 metros abaixo do fundo oceânico, até 80% do líquido coletado era proveniente de água natural que circulava pelas rochas.
A análise dessas amostras demonstrou uma assinatura química muito particular: o fluido havia perdido quase todo o magnésio, enquanto acumulou cálcio e outros elementos extraídos das rochas. Entre os componentes encontrados, havia vestígios de lítio, rubídio, césio e estrôncio. Essa composição se assemelha à observada nos fluidos que chegam às fontes do Lost City.
Os pesquisadores concluíram que este achado constitui a primeira prova direta da circulação profunda de fluidos de alta temperatura dentro das rochas localizadas sob o Atlantis Massif. Os autores do estudo afirmaram: «Nosso resultado fornece a primeira evidência direta da circulação profunda de fluidos de alta temperatura através de litologias gabróicas e ultramáficas abaixo do Atlantis Massif».
Este mecanismo opera como um sistema subterrâneo onde a água oceânica penetra na crosta terrestre, interage com rochas aquecidas, incorpora minerais ao fluido, e então retorna para áreas próximas à superfície, carregada de energia.
Além de elucidar o funcionamento do Lost City, o estudo possui relevância para a procura de vida em outros planetas e luas. Ambientes análogos podem existir em oceanos subterrâneos de corpos celestes congelados.
Contudo, os cientistas ressaltam que persistem incertezas, visto que as amostras obtidas após a perfuração estavam contaminadas com água do mar, água doce e fluidos utilizados durante o procedimento. A próxima fase do trabalho envolverá o retorno ao local para coletar amostras mais puras e determinar com maior exatidão como esses reservatórios profundos transportam energia química. O estudo reforça que a Terra preserva sistemas naturais capazes de oferecer pistas sobre a origem da vida e sobre potenciais habitats além do nosso planeta, mesmo em regiões extremas e escuras.
