Resumo da Semana

A semana foi dominada por segurança e governança para IA em produção. A AWS lançou ou atualizou frameworks, agentes e ferramentas que tornam obrigatório repensar controles em workloads de IA: do inventário de criptografia pós-quântica ao rastreamento de FLOPs exigido pelo EU AI Act a partir de agosto. Para quem opera no Brasil, destaque para a conformidade PCI PIN e P2PE disponível em São Paulo. O recado é claro: IA em produção sem governança estruturada virou risco regulatório e operacional concreto, não mais hipótese.

O que muda na prática

• Agentes de IA com acesso à web agora podem ter navegação restrita por políticas Chrome Enterprise no Bedrock AgentCore, sem alterar uma linha de código — governança sem atrito para ambientes corporativos.
• A partir de agosto de 2025, fine-tuning de LLMs com exposição ao mercado europeu exige rastreamento de FLOPs por força do EU AI Act — quem já opera no SageMaker precisa adaptar pipelines agora.
• PCI PIN e P2PE chegaram à região de São Paulo no AWS Payment Cryptography, reduzindo a sobrecarga de compliance para fintechs e varejistas brasileiros que processam cartão na AWS.

Ações da semana

• Rode o scanner open source de criptografia pós-quântica com AWS Config nos seus endpoints TLS e gere o inventário de priorização antes que a pressão regulatória chegue — o link está no item #2 do Top 10.
• Se você tem ou planeja workloads de IA em produção, revise o AWS AI Security Framework (item #1) e mapeie quais controles ainda estão faltando nas suas camadas de inferência e fine-tuning.