Microsoft Work IQ: o agente para de indexar o Microsoft 365

O RAG sobre o Microsoft 365 era um pipeline seu: conector, índice vetorial, job de sync e permissão reproduzida à mão. O Microsoft Work IQ tira esse pipeline da sua mão — e cobra em identidade: não há autenticação application-only, cada chamada roda como uma pessoa e a política do tenant bloqueia escrita por padrão. Este artigo mostra o que muda, o que fica com você e como compor o Work IQ com o Foundry, os data agents do Microsoft Fabric e o Genie do Databricks sem trocar a identidade no caminho.

Continue lendoMicrosoft Work IQ: o agente para de indexar o Microsoft 365

Azure AI Content Safety: como barrar a injeção indireta de prompt

O prompt do usuário estava limpo. A instrução hostil entrou pelo conteúdo que a ferramenta trouxe de volta — e é essa porta que quase nenhuma revisão de segurança olha. Este artigo reúne o que mudou no OWASP Top 10 de 2026, os dois pontos de interceptação do Prompt Shields, o spotlighting que vem desligado por padrão, o que a especificação do MCP protege e o que ela deixa para você — e mostra o que precisa estar de pé para uma injeção bem-sucedida não virar impacto.

Continue lendoAzure AI Content Safety: como barrar a injeção indireta de prompt

Model Context Protocol (MCP): o padrão que conecta agentes de IA a ferramentas e dados

MCP virou o padrao aberto para conectar agentes de IA a ferramentas e dados. O que e, o que mudou em detalhe na revisao 2026-07-28 - protocolo stateless, fim da sessao e do initialize, subscriptions/listen, fim da resumabilidade SSE, extensoes e OAuth - com checklist de migracao e como hospedar no Azure.

Continue lendoModel Context Protocol (MCP): o padrão que conecta agentes de IA a ferramentas e dados