Código de infraestrutura gerado por IA precisa de outra fila de review
Dockerfiles, pipelines e Terraform não são apenas mais um diff. Quando a IA gera código com acesso ao caminho de produção, o review precisa seguir o risco do arquivo.
Term
Security
Excesso de agência é bug de confiabilidade, não só risco de segurança
Quando um agente pode agir demais, o risco não é apenas vazamento ou abuso. Ele também fica ruim de operar: executa trabalho fora de escopo, repete ações, gasta orçamento e falha sem caminho claro de volta.
Hash/Digest não é Criptografia?
É comum as pessoas defenderem que hash não é criptografia; fazem isso veemente a ponto de ridicularizar quando leem algo como “Fiz criptografia com MD5”. É tão errado assim fala...