Nossos agentes receberam uma missão: desenvolver uma Inteligência Artificial. Mas logo perceberam que entender esse universo é muito mais complexo do que parece.

Afinal, qual é a diferença entre um Transformer, um LLM e uma aplicação como o ChatGPT? O que muda entre RAG, fine-tuning e treinar um modelo do zero? E por que os agentes de IA representam um desafio completamente novo para a segurança?

Para responder a essas e outras dúvidas, convidamos José Luiz para descomplicar os principais conceitos da IA moderna e mostrar os riscos que todo profissional de tecnologia e segurança precisa conhecer.

Neste episódio, falamos sobre LLMs, Transformers, RAG, fine-tuning, agentes de IA, segurança de aplicações de IA, MITRE ATLAS, OWASP Top 10 para LLMs e governança de IA.

• LinkedIn do Zé: LinkedIn
• Livro — Descomplicando a Cibersegurança: Livro
• MITRE ATLAS: MITRE ATLAS
• OWASP Top 10 para LLMs: OWASP
• Agent Breaker: Agent Breaker
• Palo Alto Networks — Digital Experience Monitoring: Palo Alto Networks
• Okta — Aquisição da Permiso Security: Okta
• Professor cria armadilha para descobrir uso de IA: G1
• ISO 42001 explicada: ISO

📩 Mande sua história sobre cibersegurança (ou até um simples “oi”) para contato@aculpaedesec.com

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

• LinkedIn: A Culpa é de Sec
• YouTube: A Culpa é de Sec

🎵 Music by Karl Casey @ White Bat Audio

🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança?

🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança.

☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança.

• 👨‍💻 LinkedIn do Igor Simões
• 💰 Cyera levanta US$ 600 milhões
• 🤝 Cyera negocia aquisição da Oasis Security
• 🤖 2026 State of AI Security — Orca
• 🔐 Zscaler VPN Risk Report
• 📈 OpenTelemetry
• 🧪 Apache JMeter™
• 📚 Monitoring Distributed Systems
• 🌌 OpenTelemetry Demo

Envie sua história de cibersegurança 🛡️ ou um "oi" 👋:

📧 contato@aculpaedesec.com

🌐 LinkedIn

▶️ YouTube

🎵 Music by Karl Casey @ White Bat Audio

Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura?

Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados.

Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada.

• LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/
• Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root
• The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/
• PATHFINDING.CLOUD: https://pathfinding.cloud/
• Entire.io (nova empresa do fundador do GitHub): https://entire.io/

📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: contato@aculpaedesec.com

🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec
🎥 YouTube: https://www.youtube.com/@ACulpaedeSec

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🎵 Music by Karl Casey @ White Bat Audio