Resposta a incidentes de IA.

A resposta a incidentes de IA estende a resposta clássica (NIST SP 800-61) a eventos próprios da IA: abuso por injeção de prompt, agentes descontrolados, jailbreak em produção, saídas nocivas ou enviesadas em escala, fuga de dados de treino, roubo de modelo, comprometimento da cadeia de fornecimento e danos físicos ou financeiros resultantes de decisões autónomas. As atividades usam AIBOM para identificar sistemas afetados, registos de modelos para rollback, logs de prompts e saídas para forense, e cenários de red team para triagem. Os reguladores formalizam obrigações: o AI Act europeu exige reportar incidentes graves de IA de alto risco, e a OCDE e o AI Safety Institute publicam taxonomias. Programas maduros integram os incidentes de IA com SOC, privacidade, jurídico e trust and safety.