TL;DR — O Google Threat Intelligence Group documentou três clusters de espionagem russa comprometendo contas por fluxos de autenticação legítimos — app passwords, OAuth e device code — sem explorar uma única vulnerabilidade. Na mesma semana, os provedores atacaram a credencial estática: Workspace Identity substitui chaves compartilhadas no Fabric, a AWS automatizou a criação de roles, e a chave que resta foi para o cofre do cliente com CMK, External Key Management e importação pós-quântica. O perímetro agora é o login.
A semana passada foi sobre onde a sua inferência mora. Esta foi sobre uma pergunta mais antiga e mais desconfortável: quem pode entrar — e a resposta veio de dois lados que raramente aparecem tão sincronizados.
De um lado, o Google Threat Intelligence Group (GTIG) publicou o retrato de como a espionagem estatal compromete contas em 2026: sem zero-day, sem exploit, sem sequer uma senha roubada. Do outro, Microsoft, AWS, Oracle e o próprio Google passaram a semana empurrando a credencial estática — a chave compartilhada, o segredo em variável de ambiente, a role criada à mão — para fora do caminho.
As duas coisas são a mesma notícia. Quando o atacante não precisa mais invadir, porque o fluxo legítimo de autenticação o deixa entrar, a credencial que não expira e não tem dono vira o item mais caro do seu inventário de risco.
Por que o login virou o vetor preferido?
O relatório do GTIG acompanha três clusters de espionagem de origem russa — UNC6293, UNC7005 e UNC5976 — mirando academia, diplomacia, defesa e think tanks na Europa e nos EUA. O que os une não é a ferramenta, é o método: todos abusam de fluxos de autenticação legítimos em vez de quebrá-los.
O repertório documentado é didático na pior acepção possível:
- App passwords. O alvo é convencido — com PDF de instruções e remetente se passando pelo Departamento de Estado dos EUA — a criar um app password na própria conta e entregá-lo. O código dá acesso sem disparar o 2FA, porque é para isso que ele existe.
- OAuth phishing. O alvo faz um login real, num provedor real, e compartilha o "código de verificação" resultante — concedendo a sessão ao atacante.
- Device code phishing. Um convite para uma chamada ou evento diplomático leva o alvo a digitar um código numa página legítima da Microsoft, autorizando o dispositivo do atacante. URL verdadeira, certificado válido, nenhum controle tradicional acionado.
- Captive portals. Um dos clusters foi ligado a redirecionamentos em redes de hotéis, entregando malware a viajantes — o ataque encontra o alvo onde a rede não é dele.
Nada disso é sofisticação técnica; é sofisticação de processo. E é por isso que o texto do CISO do Google Cloud, publicado na mesma semana, soa menos genérico do que o título sugere: com IA acelerando a personalização desses ataques, a defesa que importa continua sendo fundamento — MFA resistente a phishing, Zero Trust, revisão do que pode se autenticar em quê. Quem pulou a fundação para investir na fronteira está protegendo a porta errada.
O que os provedores estão fazendo com a credencial estática?
Aposentando-a, peça por peça. A coincidência de anúncios desta semana desenha um movimento coordenado contra o segredo que fica parado:
| Onde estava o segredo | O que chegou nesta semana | O que substitui |
|---|---|---|
| Chave compartilhada do Event Hubs em conexões do Eventstream | Workspace Identity no Microsoft Fabric (preview) | Identidade gerenciada + RBAC, sem chave para vazar ou rotacionar |
| Roles IAM criadas à mão, com permissões copiadas | IAM Role Manager na AWS | Criação automatizada, menos erro de configuração |
| MCP servers configurados na máquina do dev, com segredo local | MCP Connectors governados no GitHub Copilot | Credencial armazenada e rotacionada no Azure, nada no endpoint |
| Agente de operação com credencial em mãos | Azure SRE Agent com quatro camadas de enforcement | Sandboxing, autorização por risco e credenciais sem posse |
A linha do SRE Agent merece a leitura mais atenta, porque enfrenta a pergunta que toda adoção de agente vai encarar: como deixar a automação agir sem lhe entregar uma credencial que ela possa vazar? A resposta da Microsoft — mover o controle para fora do alcance do modelo, em vez de confiar que o modelo se comporte — é a mesma tese que defendemos quando o assunto é governança: guardrail dentro do prompt é pedido, guardrail fora do ambiente é política.
Vale sublinhar o padrão comum às quatro linhas da tabela: em nenhuma delas a resposta foi "rotacione mais rápido". Foi eliminar a posse do segredo — humano não segura chave, agente não segura chave, máquina de dev não segura chave. Identidade se torna algo que o ambiente atesta, não algo que alguém guarda.
E a chave que sobra, quem guarda?
Nem toda chave pode virar identidade gerenciada: a chave que cifra o dado continua existindo. A semana também mexeu nela — e na direção da custódia do cliente.
As APIs de Customer-Managed Key do Fabric chegaram a GA, tirando do portal e levando para a automação o ciclo de habilitar, auditar, rotacionar e remover criptografia por workspace. É o tipo de mudança que parece burocrática até o dia em que o auditor pede evidência de rotação em duzentos workspaces.
A Oracle documentou a integração do External Key Management do OCI com HSM externo (via Fortanix DSM): a chave mestra nasce, vive e é operada fora do provedor, sem quebrar a compatibilidade com os serviços nativos. Para setor regulado — financeiro e governo na primeira fila —, é a arquitetura que transforma "soberania de chaves" de slide em desenho técnico, com o tradeoff honesto de latência e de um ponto novo de falha para planejar.
E o Google colocou em preview a importação quantum-safe de chaves no Cloud KMS, usando HPKE com algoritmos pós-quânticos (X-Wing, ML-KEM) para proteger o trânsito da chave contra o ataque "guarde agora, decifre depois" — o adversário que grava hoje o tráfego cifrado apostando em decifrá-lo quando houver computador quântico útil. Para quem faz BYOK multicloud, o envelope da importação deixava de ser o elo mais fraco.
Já discutimos por aqui que quem guarda a chave guarda o dado. A novidade desta semana é o como: custódia deixou de ser uma decisão binária (provedor ou cofre próprio) e virou um espectro operável por API — criptografia gerenciada para a maioria das cargas, CMK automatizado onde há requisito, EKM onde há regulador, e envelope pós-quântico no transporte para o que precisa durar décadas.
O que mais mereceu atenção
Cloud native. A CNCF graduou o Kubeflow, consolidando o caminho aberto e portátil para operar ML e IA sobre Kubernetes — a alternativa concreta a fazer o mesmo com stack proprietária de um provedor só. O Google, aliás, foi nomeado Líder no Magic Quadrant 2026 de Cloud-Native Application Platforms — quadrante é insumo de contexto, não de decisão, mas ajuda a explicar a régua da concorrência.
Dados. O AWS Glue 6.0 chegou com preço 30% menor e suporte completo ao Apache Iceberg v3, sobre Spark 4.1 — a combinação de ETL mais barato com formato de tabela aberto é das poucas notícias de dados que atacam custo e lock-in na mesma release. No Google, o AlloyDB levou o índice ScaNN a 10 bilhões de vetores com estrutura de quatro níveis: busca vetorial em escala de produção dentro do Postgres gerenciado, sem serviço dedicado ao lado.
Agentes. O Azure Copilot abriu acesso direto a agentes especializados — troubleshooting, deployment, otimização e resiliência — sem custo adicional, encurtando o caminho entre a pergunta e a ação no portal. A Mandiant descreveu como usa orquestração multi-agente para revisão defensiva de código-fonte, procurando vulnerabilidade antes do atacante — o mesmo padrão de fan-out que times de plataforma vêm adotando para revisão de mudanças.
FinOps. Um texto honesto da própria Microsoft admite o que todo relatório de custo de IA no Azure escancara: o gasto com tokens se esconde em categorias como "SaaS" e "Other", e a saída prática — enquanto o padrão FOCUS não resolve — é construir um mapa próprio de classificação de meters. Se a sua diretoria pergunta "quanto vai para IA?", a resposta hoje é um trabalho de engenharia de dados, não um filtro de dashboard.
Fim de vida. A Microsoft marcou para 30 de agosto de 2027 a aposentadoria do Azure VMware Solution com licenciamento incluído, consequência direta da política da Broadcom: quem está nessa oferta precisa replanejar contrato e custo com dois anos de régua — ou usar a data como o empurrão que faltava para a migração de plataforma. E o Azure Firewall ganhou suporte a IPv6, removendo uma desculpa recorrente em desenhos de rede híbrida.
Brasil. A AWS anunciou Builder Lofts em Berlim, Hyderabad e São Paulo — espaço físico gratuito para builders, e um sinal de onde o provedor enxerga densidade de comunidade técnica. Para o ecossistema local, é ponto de encontro novo; para a AWS, é funil.
O que isso muda para quem opera infra no Brasil?
Três decisões que cabem nesta semana:
- Faça o inventário de credenciais estáticas antes que ele seja feito por terceiros. App passwords ativos no diretório, chaves compartilhadas em pipeline e connection strings com anos de idade são exatamente o que as campanhas da semana exploram — e o que Workspace Identity e afins existem para eliminar. Regra simples daqui em diante: conexão nova não nasce com segredo estático; o estoque migra por ordem de raio de dano.
- Trate a identidade da automação como identidade de primeira classe. Agente de IA, pipeline e integração precisam do mesmo rigor de ciclo de vida que um funcionário: dono, escopo mínimo, revogação num ponto único. É a tese que defendemos em IAM unificado sem lock-in com Keycloak Organizations — e que vale dobrada quando quem se autentica não é uma pessoa, como discutimos em governança de agentes em produção.
- Comece o inventário de criptografia pelo dado de vida longa. Você não precisa de CMK em tudo nem de HSM externo amanhã. Precisa saber, hoje, quais dados seguem sensíveis em 2040 e com o que estão cifrados — porque "guarde agora, decifre depois" é o único ataque desta edição em que o adversário não tem pressa, e o único em que a sua janela de resposta fecha antes de o ataque acontecer.
O padrão da semana é o de sempre em segurança, com o sinal trocado: durante uma década, dissemos que o perímetro virou a identidade. Esta semana mostrou o corolário — quando o perímetro é o login, o ataque também é. A boa notícia é que, pela primeira vez, os provedores estão removendo a credencial estática do caminho mais rápido. A má é que o seu diretório, hoje, ainda está cheio delas.
Perguntas Frequentes
App passwords ainda são um risco se já temos MFA em tudo?
São, e é por isso que viraram alvo: app password contorna o MFA por design, não por falha. As campanhas do GTIG não quebram a autenticação — convencem o alvo a criar o app password e entregá-lo, e o código dá acesso sem disparar segundo fator. Inventarie os existentes e revogue os sem dono; bloqueie a criação por política onde o fluxo não é necessário; e dê política própria a usuários de alto risco (diretoria, financeiro, quem fala com governo ou imprensa), que foram o perfil mirado.
O que é device code phishing e como eu bloqueio isso?
É o abuso do fluxo legítimo de login de dispositivos sem teclado: o atacante inicia o fluxo e convence o alvo — com um convite plausível para chamada ou evento — a digitar o código numa página real da Microsoft, autorizando a sessão do atacante. URL verdadeira, certificado válido, nenhuma senha roubada. O bloqueio é de política: desabilite o device code flow via Conditional Access para quem não precisa dele — a maioria — e restrinja-o a dispositivos gerenciados onde for indispensável. Alertas de origem nova complementam; a redução de superfície vem primeiro.
Vale migrar minhas conexões de chave compartilhada para workload identity agora?
Para cargas novas, sim; para o legado, comece pelo inventário. O Workspace Identity no Eventstream ainda é preview, então o movimento imediato é parar de criar dependência nova de chave compartilhada: conexão nova nasce com identidade gerenciada e RBAC. No estoque, priorize as chaves com maior raio de dano — escrita em produção, presença em código ou pipeline, rotação atrasada. Identidade gerenciada não vaza em repositório, não pede rotação manual e é revogada num ponto único.
CMK e External Key Management valem o esforço para quem não é de setor regulado?
Como padrão para tudo, não; como capacidade planejada, sim. CMK e EKM adicionam custo, latência e um ponto novo de falha — cofre externo fora do ar significa serviço sem decifrar. Para a maioria das cargas, a criptografia do provedor segue sendo o equilíbrio certo. O que mudou é o custo de adotar quando há requisito: as APIs de CMK do Fabric em GA padronizam por automação, e o EKM no OCI mantém a chave fora do provedor sem perder os serviços nativos. Para todos, regulados ou não, fica o inventário de criptografia: "guarde agora, decifre depois" já justifica saber com o que você cifra os dados de vida longa.
Fontes:
- Distinct clusters target individuals of interest to Russia — Google Threat Intelligence Group
- Cloud CISO Perspectives: Sticking to security fundamentals in the AI era — Google Cloud
- Secure Azure Event Hubs connections in Eventstream with Workspace Identity — Microsoft Fabric Blog
- AWS Weekly Roundup: EC2 Application Status Checks, IAM Role Manager, OpenAI Daybreak on Bedrock — AWS
- Stop restricting the agent. Start restricting its environment — Microsoft Tech Community
- Give your Copilot agents real tools without hand-wiring MCP — Microsoft Tech Community
- Customer-Managed Key (CMK) APIs for Microsoft Fabric Workspaces (GA) — Microsoft Fabric Blog
- Strengthen key sovereignty with OCI External Key Management — Oracle
- Announcing quantum-safe key import in Cloud KMS — Google Cloud
- CNCF announces Kubeflow's graduation — CNCF
- Google named a Leader in the 2026 Gartner Magic Quadrant for Cloud-Native Application Platforms — Google Cloud
- AWS Glue 6.0 now available with 30% lower price and full Apache Iceberg v3 support — AWS
- AlloyDB ScaNN index: four-level tree improves vector search — Google Cloud
- Azure Copilot introduces direct access to agents — Microsoft Tech Community
- Staying ahead of adversarial AI through agentic source code review — Google Threat Intelligence / Mandiant
- Who ordered all these tokens? Giving AI spend a name in FOCUS — Microsoft Tech Community
- Azure VMware Solution with included licensing to be retired on 30 August 2027 — Azure Updates
- IPv6 support for Azure Firewall — Azure Updates
- In the works: AWS Builder Lofts in Berlin, Hyderabad, and São Paulo — AWS
