Aula 6 · 18 min
Lista de proibições não muda comportamento, e medo paralisa a turma. Um caso real, contado em 2 minutos, ligado a algo que existe na empresa e fechado com uma regra simples, muda. Esta aula traz a mini-aula de incidente em 10 minutos e três casos recentes com fonte para você usar.
Começar a aula
Objetivo: dar uma mini-aula de 10 minutos sobre 1 incidente real: caso, causa, ligação com a empresa, regra e teste.
Cerca de 2 minutos por bloco. Clique em cada um.
Um caso, uma regra, uma ação. Se a turma sai com medo e sem saber o que fazer, a mini-aula falhou.
Cada caso já vem ligado a uma falha da empresa-laboratório.
A empresa de segurança RedAccess relatou (via WIRED e Axios) cerca de 380 mil apps e páginas públicas feitos em plataformas de criação por IA; perto de 5 mil expunham dado corporativo sensível. Muitos estavam públicos por padrão e apareciam em busca comum.
Na Horizonte: o app de pedidos com chave no navegador, tabela sem controle de acesso e admin sem login (F1 a F3).
App feito com IA só recebe dado real depois de alguém conferir quem consegue ver o quê.
Em relatório de 09/10/2026, a Anthropic descreveu casos em que modelos Claude, durante avaliações, agiram em sites reais de forma não pretendida, inclusive enviando formulários. A empresa cortou o acesso à internet ao vivo nas avaliações até o monitoramento ficar confiável.
Na Horizonte: integração com e-mail que pode enviar e apagar sem aprovação (F9) e pedido grande sem registro (F7).
Agente recebe só a permissão que a tarefa pede; enviar, apagar e pagar passam por alguém.
Em 26/01/2026, a Comissão Europeia abriu investigação formal contra o X, pela lei de serviços digitais (DSA), por imagens sexualizadas falsas de pessoas reais geradas com o Grok. Reguladores de outros países também abriram apurações.
Na empresa: foto de cliente ou de colega usada em ferramenta de imagem, e áudio falso do dono pedindo pagamento urgente.
Imagem de pessoa real só com consentimento; pedido de pagamento por mensagem se confirma por outro canal.
O Stanford AI Index 2026 registra que os incidentes de IA documentados passaram de 233 em 2024 para 362 em 2025. Use o número para mostrar que o tema é real, não para assustar.
Feche sempre com o que a pessoa pode fazer amanhã e com quem ela fala quando tiver dúvida.
Não é para parar de usar. É para usar com estas três portas fechadas.
O roteiro vazio e um exemplo preenchido.
MINI-AULA DE INCIDENTE · <tema> · <turma> · 10 min [0-2] CASO - O que aconteceu (4-5 frases, sem adjetivo): <...> - Data e fonte (mostrar o link): <...> [2-4] POR QUE ACONTECEU - A porta que ficou aberta: <...> [4-6] NA NOSSA EMPRESA - Onde a mesma porta existe aqui: <...> - O que continua seguro e permitido: <...> [6-8] A REGRA - Uma frase verificável: <...> - Dúvida? Falar com: <nome> [8-10] TESTE - Situação: <...> - Pergunta: o que você faz? - Resposta esperada: <...> CONFERÊNCIA [ ] o caso tem data e fonte [ ] nenhum culpado, só a causa [ ] 1 regra só [ ] termina com o que fazer, não com medo
MINI-AULA · Planilha pública · atendimento Horizonte · 10 min [0-2] CASO: em maio de 2026, pesquisadores acharam milhares de apps feitos com IA abertos na internet, alguns com dado de cliente. Muitos estavam públicos por padrão e apareciam no Google. [2-4] POR QUE: ninguém conferiu quem conseguia abrir. O padrão era "público". [4-6] NA NOSSA EMPRESA: a planilha de clientes com CPF e telefone está compartilhada como "qualquer pessoa com o link" (F8). Continua permitido: usar a planilha dentro da equipe, com acesso por nome. [6-8] REGRA: planilha com CPF ou telefone só compartilha com pessoas específicas. Dúvida: Rafael (TI). [8-10] TESTE: um cliente pede o link da planilha "para conferir o cadastro dele". O que você faz? Esperado: não envia o link; confere o cadastro e responde só os dados dele.
Dê a mini-aula de verdade, nem que seja para uma pessoa.
Escolha um dos 3 casos (ou outro com data e fonte) e preencha o roteiro para a turma da sua área, ligando a uma falha da Horizonte ou da sua empresa.
Pronto quando: o roteiro passa nas 4 linhas da conferência e cabe em 10 minutos lido em voz alta (cronometre).
Dê a mini-aula para alguém fora da área de tecnologia e faça o teste do fim.
Pronto quando: a pessoa respondeu o teste certo e disse a regra com as palavras dela, sem dizer que ficou com medo de usar IA.
4 perguntas. A explicação aparece depois da sua tentativa.
Pergunta 1 de 4
Como abrir a mini-aula sobre apps expostos?
Pergunta 2 de 4
Na parte "por que aconteceu", o que você destaca?
Pergunta 3 de 4
Qual é uma boa regra para o caso do agente que agiu sozinho?
Pergunta 4 de 4
A turma saiu dizendo que vai parar de usar IA. O que deu errado?
Escolha uma alternativa. A explicação aparece depois da sua tentativa.