Exibindo artigos com tag: #IAM
O Google Threat Intelligence detalhou espionagem estatal que compromete contas por app passwords, OAuth e device code — sem explorar falha alguma. Na mesma semana, os provedores começaram a aposentar a credencial estática e a devolver a custódia da chave ao cliente.
Quatro lançamentos na mesma semana empurraram o controle para dentro da camada de dados: chave fora da nuvem, tag por coluna, TLS no NFS e postura contínua no PostgreSQL. Nenhum deles é de graça.
Na mesma semana o Claude Sonnet 5 pousou em três nuvens concorrentes — e cada uma despejou seu próprio plano de controle para agentes. O lock-in subiu de camada: saiu do modelo e foi para a governança.
Dar identidade ao agente de IA foi o passo fácil. A semana mostrou o passo difícil: autenticar quem ele representa, blindar sua memória contra envenenamento e medir se ele acerta — porque só 8,5% dos servidores MCP sequer usam OAuth.
A semana foi de movimentos para unificar identidade — mas quase todos dentro do plano de um único provedor. Mostramos por que um plano de identidade portável com Keycloak (e o novo Organizations) entrega a mesma unificação sem te prender a um vendor.
