O TCU está desenvolvendo um sistema de classificação de...

O TCU está desenvolvendo um sistema de classificação de documentos sensíveis, utilizando um modelo de IA treinado em ambiente de nuvem. O pipeline MLOps utiliza contêineres para orquestrar etapas de pré-processamento, inferência e monitoramento do modelo. Após uma atualização de infraestrutura, a equipe detectou que um dos contêineres responsáveis pela inferência estava acessando buckets de armazenamento não incluídos no escopo previsto para o modelo, o que resultava na exposição de documentos internos não rotulados. Ao investigar, a equipe descobriu o seguinte: (i) o modelo generativo foi atualizado sem a revisão de segurança; e (ii) logs de auditoria mostraram requisições automáticas feitas pelo pipeline de IA a recursos não autorizados, possivelmente decorrentes de um erro de configuração no deploy.

A partir da situação hipotética apresentada, e considerando as premissas e as boas práticas de segurança da informação aplicáveis ao pipeline de MLOps, redija um texto dissertativo abordando os seguintes aspectos:

1 duas falhas de configuração da segurança da informação que comprometem a confidencialidade dos dados na situação apresentada; [valor: 4,50 pontos]

2 duas medidas corretivas de segurança para proteger a confidencialidade dos dados e reduzir o risco de vazamento em pipelines MLOps. [valor: 5,00 pontos]