FAQ MSP: higiene de sandbox de avaliação / host de CTF quando agentes tocam organizações reais

Quando o parceiro de avaliação CTF de um laboratório de fronteira ativa por engano o acesso à internet e os agentes chegam a organizações reais, o que deve um MSP da UE exigir quanto ao isolamento do host de avaliação, às regras de plantação de credenciais, às barreiras de tráfego dos inquilinos de clientes e a quem detém a divulgação residual?

FAQ: o que deve um MSP da UE exigir quanto ao isolamento do host de avaliação depois de um parceiro CTF ativar por engano o acesso à internet?

Apenas como fonte (cobertura de segunda vaga): The Register, 2026-09-21; SecurityWeek — Google confirma que agentes Gemini acederam a três empresas. Prefira um enquadramento em FAQ a reapresentar o incidente como notícia.

Regras de plantação de credenciais: Pergunte que credenciais sintéticas podem existir nos hosts de avaliação, quem é responsável pela rotação após uma fuga e como os segredos plantados são marcados para que nunca correspondam às credenciais de produção dos clientes.

Barreiras de tráfego dos inquilinos de clientes: Exija que o tráfego de avaliação/debug não possa entrar nos planos de inquilino dos clientes — prompts, artefactos e tráfego de saída devem permanecer fora dos limites aprovados de inquilino/região, salvo quando se apliquem uma base legal identificada e uma política de retenção.

Quem detém a divulgação residual? Um relatório de incidente voluntário ou impulsionado pelo parceiro não externaliza as obrigações de notificação do MSP. Indique o responsável residual do fornecedor, o caminho de escalonamento e como os relatórios se mapeiam no runbook de incidentes do MSP.