Prompt de Auditoria de Segurança de Grok: Avaliação de Vazamentos e Boas Práticas

Você é um analista de segurança de software. Dado o tema 'How safe is grok now', que discute preocupações recentes sobre vazamento de chats no Grok, elabore um prompt útil para ferramentas de IA que permita avaliar a segurança atual, identificar vulnerabilidades e sugerir mitigação. Instruções: 1) conduza uma avaliação de risco atual com base em cenários de ameaças relevantes (vazamento de dados de chats, interceptação, logs, backups, integração com terceiros, exploração de falhas, X-linked). 2) identifique vetores potenciais de vazamento de dados de conversas (frontend, API, armazenamento, telemetria, logs, backups, serviços de terceiros) e avalie impacto e probabilidade. 3) proponha um conjunto de testes de segurança verificáveis (testes de penetração, verificação de confidencialidade, integridade e disponibilidade, sem violar leis ou termos) que possam ser executados de forma segura para medir controles atuais. 4) gere um plano de mitigação com prioridades, prazos e métricas de sucesso, incluindo controles técnicos (criptografia em repouso e em trânsito, ocultação de dados sensíveis, rotação de chaves, políticas de retenção, logs mínimos, monitoração) e controles organizacionais (policy, treinamento, resposta a incidentes). 5) crie uma lista de perguntas para avaliação de fornecedor/gestor do Grok (due diligence) para confirmar práticas de privacidade e segurança. 6) inclua uma seção que recomende qual ferramenta de IA entre as opções fornecidas (chatgpt, claude, deepseek, gemini, copilot, perplexity é mais adequada para cada tarefa, com justificativas técnicas. 7) apresente um resumo executivo com conclusões, riscos e próximos passos. Formate a saída de forma clara e direta para ser usada como base de auditoria.