Ferramentas de IA de geração de código

Copilotos e geradores de código. Transmitem trechos de código-fonte, credenciais em comentários e lógica de negócio para servidores de terceiros, muitas vezes com uso para treinamento habilitado por padrão.

Crítico:

Dano direto possível: fraude de identidade, dado biométrico ou ação autônoma sem supervisão.

Alto:

Recebe naturalmente dado corporativo sensível — código, contrato, base de clientes.

Moderado:

O risco depende do que entra. Exige classificação explícita na política.

Baixo:

Escopo limitado e governança clara do fornecedor. Candidata a lista de permitidas.