Snowflake

Uma atualização de geração parece reunir hardware, desempenho e custo em uma única aprovação. As regras documentadas da Snowflake não permitem essa simplificação: criar um warehouse e transformar um existente podem deixar autorizações diferentes para usar QAS. A questão comercial é manter essa escolha explicável, inclusive diante de uma ampliação de padrões ainda anunciada como pendente.

O CoWork reúne caminhos de uso, mas não elimina as fronteiras do orçamento. Chamadas a um Cortex Agent iniciadas por esse serviço são atribuídas ao CoWork, expondo a escolha entre conter uma pessoa, um recurso ou uma operação compartilhada.

O acordo da Snowflake com a AWS tem uma meta de chegada e cinco testes de percurso. O total mínimo é de US$6 bilhões até março de 2031, mas cada ano contratual também tem seu próprio piso. Crescer depois não apaga automaticamente um descasamento de hoje.

A utilidade do acordo de culpa não está apenas em confirmar quem participou do crime. Ele permite reconstruir a economia do acesso: credenciais antigas, ainda válidas, abriram ambientes de clientes, os dados viraram instrumento de extorsão e parte do dinheiro voltou ao operador. O Departamento de Justiça não nomeou a empresa SaaS. O registro de Mandiant, por sua vez, liga uma campanha de escala quase idêntica a instâncias de clientes Snowflake e afirma que não houve evidência de violação do ambiente corporativo da Snowflake.

Snowflake é um caso de risco e responsabilidade porque a questão de responsabilidade não é apenas se a Snowflake foi violada; é se os padrões do provedor, os controles do cliente e as evidências da investigação tornaram o uso indevido de credenciais mais difícil de sustentar e mais fácil de provar.

A campanha de roubo de credenciais de clientes da Snowflake em 2024 não exigiu uma violação demonstrada da plataforma de produção da Snowflake. Esse limite importa, mas não é o fim da responsabilidade. A questão duradoura é se a responsabilidade compartilhada se tornou reparo mensurável: MFA padrão mais forte, bloqueio de senhas vazadas, telemetria utilizável, adoção de políticas de rede e evidências de que a resposta liderada pelo provedor mudou a linha de base, e não apenas a explicação

O teste de produção da Snowflake não é se uma demonstração pode responder a uma pergunta em linguagem natural, mas se uma pergunta de dados governada, transformação ou aplicação assistida por IA pode se tornar um resultado aceito com permissões, linhagem, atualidade, custo e evidência de auditoria ainda intactos.

A campanha Snowflake de 2024 não exigiu uma violação demonstrada da plataforma de produção da Snowflake. Os atacantes usaram credenciais de clientes, entraram em instâncias de clientes através de interfaces suportadas e emitiram comandos de dados comuns com consequências extraordinárias. Essa distinção é essencial, mas não encerra a análise de responsabilidade.