Horizonte temporal
Immediate to Medium
Na faceta Horizonte temporal, a inteligência de horizonte temporal Immediate to Medium organiza os artigos pelo período durante o qual se espera que um sinal seja relevante. A página ajuda os leitores a distinguir mudanças operacionais imediatas de mudanças de ciclo mais longo em governança, investimento, padrões e infraestrutura, que podem se desenrolar ao longo de trimestres ou anos. Ela conecta premissas de tempo com evidências públicas, atores relacionados, contexto de mercado, exposição de clientes, pressão de políticas públicas e planejamento de infraestrutura, para que os leitores possam avaliar se um desdobramento é urgente, estratégico ou ainda aguarda evidências de confirmação. A página também explica como o horizonte temporal altera o significado de um sinal, quais organizações podem estar expostas e quais decisões de infraestrutura exigem ação de curto prazo ou monitoramento de ciclo longo.
Tendências Institucionais da Europa e Oriente Médio
A proposta de sandbox da UE não cria um passe regulatório
European Commission apresentou a inovação como um pacote, mas distribuiu autoridade por dois documentos diferentes. Os princípios gerais dos sandboxes regulatórios foram retirados da proposta de European Innovation Act e colocados numa proposta de Council Recommendation. Isso…
ICANN
O contrato de ITP da ICANN define quem libera, não quando
O Conselho da ICANN autorizou a contratação de serviços para a próxima geração de sua plataforma de publicação e reteve alguns dados por motivos de negociação. A instituição já tem um processo para rever esse sigilo e uma autoridade capaz de encerrá-lo. Ainda falta ligar o…
Arquivo de Caso
A FTC retirou uma declaração sobre apps de saúde, não a regra de incidentes
O primeiro dever após a retirada de uma orientação é não apagar a trilha junto com o documento. Em 9 de setembro, a Federal Trade Commission retirou uma declaração de 2021 sobre aplicativos de saúde e dispositivos conectados. A Comissão afirmou que a norma concluída em 2024 já…
Arquivo de Caso
Programa de hash para NCII da Ofcom separa detecção de julgamento
Uma impressão digital de imagem pode localizar repetição sem redistribuir o material que causou o dano. Essa vantagem técnica, porém, não responde sozinha se uma divulgação foi consentida nem se todos os elementos jurídicos de uma infração estão presentes. A nova medida da Ofcom…
Arquivo de Caso
Califórnia separa registro de auditor de IA da designação para verificação
A Califórnia aprovou duas leis para governar quem vende confiança sobre sistemas de inteligência artificial. Uma cria um cadastro obrigatório e regras de conduta para auditores. A outra manda o estado avaliar separadamente quais organizações demonstram capacidade para atuar como…
Arquivo de Caso
Plano britânico de IA na saúde levaria versões dos dispositivos ao prontuário, mas ainda não é política
Quando um sistema clínico muda sem mudar de nome, a marca deixa de ser uma identificação suficiente. A comissão britânica que estudou a regulação da inteligência artificial em saúde propõe registrar no prontuário qual versão do dispositivo participou do cuidado. Esse dado…
IETF
A IETF abriu uma lista sobre IA sem definir o caminho de decisão
O debate sobre inteligência artificial dentro da elaboração de padrões da IETF ganhou um endereço próprio. Em 9 de setembro, o Secretariado criou `[email protected]`, com inscrição e arquivo públicos. A medida organiza a entrada, mas ainda não expõe a saída. Na plenária da…
ICANN
A ICANN manteve a estratégia sem mostrar o teste que acionaria uma mudança
O Conselho da ICANN concluiu a revisão anual e decidiu preservar, sem alterações, o Plano Estratégico para os anos fiscais de 2026 a 2030. Oito exercícios de análise ambiental reuniram quase 210 participantes; a inteligência artificial apareceu em todas as sessões com a…
Arquivo de Caso
O relógio europeu de notificações cibernéticas começou antes das principais obrigações de segurança
O Cyber Resilience Act entrou primeiro pela sala de crise. Desde 11 de setembro de 2026, fabricantes de produtos digitais abrangidos pela lei precisam comunicar vulnerabilidades exploradas ativamente e incidentes graves dentro de prazos que nascem com a ciência do fato. A entrega…
Arquivo de Caso
A UE designou três serviços de grande porte, mas não publicou o dia exato das novas obrigações
ChatGPT, Reddit e Roblox passaram a integrar a camada de supervisão reforçada da Lei dos Serviços Digitais. A Comissão Europeia aponta janeiro de 2027 como horizonte de cumprimento, porém o prazo legal de quatro meses começa na notificação ao provedor. Como as três decisões…
Arquivo de Caso
O Reino Unido descartou o controle etário de VPNs. O teste de execução nas plataformas ainda está pendente
O governo britânico decidiu não proibir VPNs nem obrigar seus provedores a verificar a idade dos usuários. A política de proteção infantil, porém, não perdeu seu mecanismo de controle: a intenção agora é fazer com que as plataformas abrangidas detectem e respondam à evasão por…
ICANN
A nova regra de reversão da ICANN abre o processo depois da decisão do Conselho
A GNSO finalmente registrou como o Conselho Diretor da ICANN deve desfazer a adoção de uma recomendação cuja implementação ainda não terminou. O procedimento cria diálogo, quóruns de votação e uma explicação pública. Mas o registro só precisa ser público depois da primeira ação…
IETF
Um recibo do local pode ser externo ao emissor e ainda controlado pelo proprietário
A revisão 03 do PSER tornou mais honesta a cadeia de prova para uma atividade física. Ela também registrou um ponto que o próprio recibo não resolve: o serviço de transparência pode ser independente do emissor e, ao mesmo tempo, operado pelo dono do local descrito. A inclusão da…
IETF
Um novo PDU de MOA pode retirar uma autorização. A ordem de validação ainda falta
A revisão 01 de uma mensagem proposta entre cache RPKI e roteador passou a definir como retirar parte de um conjunto de Mapping Origin Authorizations e quando apagar toda a visão MOA depois de uma falha prolongada de atualização. O texto, porém, entrega a uma especificação futura…
Arquivo de Caso
Um token OIDC do GitHub Actions não é um veredito de autorização em nuvem
Um token OIDC do GitHub Actions pode identificar, para um provedor externo, um contexto limitado de workflow. Ele não demonstra por si só que uma política de confiança na nuvem coincidiu, que uma sessão foi emitida, que uma operação sobre recurso foi permitida ou que um destino…
Arquivo de Caso
Um grupo de concorrência do GitHub Actions não é um veredito de serialização da implantação
Um grupo de concorrência do GitHub Actions pode reduzir colisões entre jobs ou execuções de workflow nomeados. Por si só, ele não estabelece a ordem de toda ação relevante em um alvo nem o efeito dessas ações.
IETF
Um “Finality Sink” não protege a API que o contorna
O teste de uma barreira não termina quando ela nega corretamente uma solicitação. É preciso saber se existe outra saída. Um novo Internet-Draft individual propõe manter atos de IA sem efeito até uma verificação final. A própria proposta, porém, desenha seu limite: se o agente…
IETF
O PT-03 põe o resumo de confiança dentro da solicitação assinada; o hash não confere autoridade
A tela pede que uma pessoa autorize a continuação de um agente. Ao lado do botão aparece um histórico convincente: julgamento 0,88, autoavaliação 0,82, tendência de alta. O hash também confere. Ainda falta a prova que interessa à decisão: esse foi o resumo que o componente de…
Arquivo de Caso
Uma atestação SLSA é evidência, não a decisão de aceitação
Uma atestação de proveniência SLSA pode dizer algo específico sobre um artefato e a construção que o produziu. Isso não é pouco. Mas ela não escolhe sozinha quais construtores um verificador aceita, qual repositório e quais parâmetros um pacote deve apresentar, se uma versão…
IETF
O percentual de progresso do AICP não prevê sucesso nem indica uma parada segura
Quando uma interface mostra 80% concluído, o número parece trazer duas garantias embutidas: a chegada está próxima e ainda é possível interromper o último quinto sem dano. A revisão 00 do Agent Infrastructure Control Protocol recusa as duas leituras. No AICP, os conjuntos de…