Invadiram uma das maiores plataformas de IA do mundo. Quantas chaves de acesso a sua empresa espalhou por aí?

O incidente

A TechCrunch reportou nesta quarta um incidente de segurança na Hugging Face, uma das principais plataformas de modelos e bibliotecas de IA do mundo — o lugar de onde boa parte da indústria baixa componentes todos os dias. A cobertura foi bem-humorada. A implicação, para quem tem operação rodando, não é.

Não interessa aqui julgar a plataforma: empresa séria sofre incidente, é assim que funciona. Interessa a pergunta que um incidente em fornecedor sempre devolve para o cliente: o que da minha empresa está do outro lado dessa porta?

E, na maioria das PMEs, a resposta honesta é "não sei".

Por que ninguém sabe responder

Porque a IA entrou na empresa por fora do processo, uma ferramenta por vez, e cada uma pediu um acesso.

Uma automação de atendimento pediu acesso ao WhatsApp. Um assistente de e-mail pediu a caixa de entrada inteira. Uma ferramenta de relatório pediu leitura no banco. Um script que alguém escreveu guarda uma chave de API dentro de uma planilha compartilhada. Um estagiário criou um token "só para testar" em fevereiro e ele nunca foi apagado.

Cada um desses acessos é uma porta. Nenhum deles está em uma lista. Isso é a camada C3 do framework das 4 camadas — Sistemas e Dados — no seu pior estado: não é falta de tecnologia, é dispersão. Informação espalhada em dez lugares não está disponível para nada, nem para IA, nem para a sua resposta a um incidente.

O inventário de uma página

Este é o entregável mais barato e mais subestimado de um projeto de IA. Uma tabela, seis colunas, feita em uma manhã:

Ferramenta	Para que serve	Que acesso ela tem	Que dado passa por ela	Quem contratou	Quem revoga

Preencher essa tabela produz três descobertas quase garantidas:

1. Acesso amplo demais. Ferramenta que precisa ler três pastas tem permissão sobre o drive inteiro. Ninguém pediu o mínimo necessário porque o mínimo dá trabalho de configurar.
2. Credencial órfã. Chave criada por quem já não trabalha mais aí, ativa, funcionando, sem dono.
3. Ninguém sabe revogar. A coluna mais reveladora é a última. Se a resposta for "acho que o Victor sabe", você não tem plano de resposta — tem sorte.

O que fazer nas próximas duas semanas

Ordem prática, do mais barato para o mais chato:

• Rotacionar chaves antigas. Toda chave de API com mais de seis meses e sem dono claro: revogue e recrie. Se algo parar de funcionar, você acabou de descobrir uma integração que não estava no inventário — o que é exatamente o objetivo.
• Aplicar o mínimo privilégio. Cada integração com o escopo mais estreito que ainda faz o trabalho. Leitura quando não precisa escrever. Uma pasta quando não precisa do drive.
• Ativar segundo fator onde há chave. Em toda conta que emite credencial de integração, sem exceção.
• Definir o dono. Cada ferramenta com um nome de pessoa ao lado. Sem dono, ninguém revoga em uma emergência.
• Escrever o gatilho. Uma linha: "se um fornecedor de IA anunciar incidente, quem faz o quê nas primeiras 24 horas". Uma linha já é infinitamente melhor que nada.

Isso é governança, não paranoia

Existe uma diferença entre exigir que o fornecedor seja perfeito — o que é impossível — e organizar a sua casa para que a falha dele seja contornável. A segunda é trabalho de método, e é isso que se faz na Fase 2 do Growth Tech, junto com os guardrails e os evals: antes de a solução ir para produção, define-se o que ela acessa, com que permissão, e como se desliga.

Segurança em IA não é uma ferramenta que se compra. É uma lista atualizada de quem tem a chave de quê. Nenhum modelo, de nenhum fornecedor, vai te dar isso pronto.

Vale a variação da frase de sempre: IA não conserta caos de acesso. Ela distribui esse caos por mais integrações.

Se a sua operação ainda roda no manual e no achismo, fale com a AI Start no WhatsApp e veja em 15 minutos como ficaria aí.