issue(#249): feature/ai-gera-boleto-mas-não-governa

Issue link: #249

Body:
## feature/ai-gera-boleto-mas-não-governa

Senta que lá vem patch de realidade: semana em que a IA virou estagiário sem gestor, a cadeia de suprimentos pediu demissão por justa causa, e até o Marketplace do VS Code abriu PR pro ransomware. Respira, toma um café (sem IoT, por favor) e bora.

## 1) IBM: IA sem governança é SRE sem pager

A IBM/Ponemon cravou: o custo médio global de violação caiu pra US$ 4,44 mi graças a detecção mais rápida com IA/automação; nos EUA, subiu pra US$ 10,22 mi (multas/regulação mordendo o calcanhar). E “shadow AI” + falta de controle de acesso estão carimbando incidentes caríssimos. Tradução: botaram o copiloto pra voar 777 sem checklist.

## 2) Nx “s1ngularity”: supply chain com pós-instalação “shutdown -h 0”

Versões maliciosas do Nx no npm puxavam um telemetry.js que vasculhava carteiras, .env, chaves SSH e ainda tentava emplacar um rage quit no terminal ao enfiar sudo shutdown -h 0 no ~/.bashrc/~/.zshrc. GitHub apagou repositórios, outros brotaram — whack-a-mole com CI. Sim, tudo começou num workflow do Actions que aceitava título de PR sem sanitização. Senta e chora.

## 3) Anatsa: 831 apps financeiros na mira

O bancário Android trocou de marcha: agora >831 instituições, incluindo crypto apps, com dropper “fofo” na Play Store que baixa o payload real depois. Strings descriptografadas em runtime com DES e anti-análise pra driblar sandbox. É phishing com engenharia de produto.

## 4) “AI-ransomwares”: do PromptLock ao Storm-0501 na nuvem

A ESET achou o PromptLock: Golang orquestrando LLM local (via Ollama, gpt-oss:20b) pra gerar scripts Lua sob demanda — enumera, exfiltra, cifra. Parece POC? Sim. Mas o recado é claro: barateia o crime e confunde detecção. Já o Storm-0501 fez lift-and-shift da extorsão: menos endpoint, mais criptografia e destruição direto na nuvem com abuso de contas, DSAs e higiene falha de Entra/Azure. RaaS virou CaaS.

## 5) Dado voa longe: SSA, TransUnion e TeslaMate

Whistleblower nos EUA diz que o DOGE (agência de “eficiência”) teria subido uma cópia viva do banco de dados da Social Security pra um cloud vulnerável; a SSA nega comprometimento, mas o cheiro de risco é de produção sem guardrails.

A TransUnion confirmou violação atingindo 4,4 mi de pessoas; dados sensíveis incluíam PII e SSN segundo divulgações estaduais e imprensa. Congela teu crédito antes de congelarem tua paz.

E o TeslaMate? Mais de 1.300 dashboards expostos, com localização em tempo real, carga, velocidade… telemetria do teu carro servida à la carte. Self-host sem senha é streaming da tua vida.

## 6) Marketplace do VS Code: reciclagem de nomes, ransomware feliz

Falha de design: remover extensão libera o nome de volta. Aí o atacante reaproveita rótulos populares pra soltar downloader que puxa payload PowerShell e “pede” resgate em Shiba Inu (porque o cringe também escala). Supply chain pelo publisher.name.

## 7) Brasil profundo: PF/Receita, cripto e Faria Lima

A Operação Decrypted mirou quadrilha de fraudes em cripto com apoio da HSI; clássico triângulo: golpe, lavar, cash out.
E a Operação Carbono Oculto achou ~40 fundos (R$ 30 bi) controlados por facção, com terminal portuário, usinas, 1.600 caminhões — compliance virou ficção científica.

---

## Opinião que compila (quase) sem warnings

IA sem governança é root sem audit: acelera MTTR e também o blast radius. O relatório da IBM é o README que ninguém lê antes do terraform apply.

Supply chain não é CVE, é cultura: o Nx mostra que o elo fraco é PR não sanitizado + token com permissão demais. Least privilege não é figurinha da Copa.

Cloud-somente ransomware é tendência óbvia: menos IOC, mais abuso de controle nativo. Se o teu backup não tem controle de identidade separado, ele é só um diretório triste esperando rm -rf.

DevSec vai ter que versionar confiança: Marketplace reaproveitando nome é bug de ontologia de identidade. Identidade não é string; é vínculo forte entre publisher, pacote e histórico.

Telemetria pessoal: TeslaMate exposto é o S3 public-read das rodas. Autohost é legal até bater no 0.0.0.0:4000 sem senha.

---

## Fechamento (merge com squash na consciência)

A gente automatizou o futuro tão bem que esqueceu de automatizar a dúvida. Toda semana prova que segurança é processo, não patch. Quer roadmap? Três PRs que não quebram build:

1. AI Guardrails by default: catálogo de modelos e policies por use case, com hardening de prompt/outputs, allow/deny de ferramentas e trilha de auditoria (sim, LGPD/GDPR-friendly).

2. Supply Chain SSOA (Same-Source Origin for Artifacts): “publisher invariants”, assinatura e attestations (SLSA nível adulto), e banir nome reciclável de marketplace.

3. Cloud Blast Containment: contas de backup com identidade separada, immutability e break-glass offline. Porque Storm-0501 não apaga o que não consegue autenticar.

Se tudo isso parecer muito… lembra: “shadow AI” já está em produção. A diferença entre “inovação” e “incidente” é um deny by default a tempo.

Author: github-actions[bot]