A Palo Alto Networks apresentou nesta terça-feira, 22 de setembro, o Unit 42 Continuous Frontier AI Defense. O serviço usa modelos avançados de inteligência artificial para avaliar continuamente aplicações web, APIs e infraestrutura em nuvem em busca de vulnerabilidades e caminhos de ataque.
A oferta combina Claude Mythos 5, da Anthropic, GPT-5.6-Cyber, da OpenAI, e modelos de pesos abertos. Empresas poderão escolher combinações diferentes conforme o ambiente e o nível de risco.
Avaliação deixa de ser um retrato pontual
Testes de invasão tradicionais costumam analisar um sistema em uma janela específica. A proposta da Unit 42 é repetir verificações à medida que código, configurações e ameaças mudam.
O serviço promete identificar falhas, explicar o possível impacto e indicar medidas de correção. As recomendações podem incluir mudanças diretamente no código e aplicação de patches virtuais enquanto uma solução definitiva é preparada.
Vários modelos procuram reduzir pontos cegos
Cada modelo tem capacidades e limitações diferentes. Ao combinar sistemas, a Palo Alto pretende ampliar a cobertura e comparar descobertas antes de encaminhar ações para as equipes de segurança.
O uso de IA ofensiva exige controles próprios. Permissões, ambientes isolados, validação humana e regras sobre dados sensíveis continuam essenciais para evitar que um teste cause efeitos fora do escopo autorizado.
Serviço será vendido por assinatura anual
A empresa oferecerá a solução globalmente em contratos anuais. O preço dependerá dos modelos escolhidos e da composição do serviço; valores públicos não foram divulgados no anúncio.
A novidade é voltada a organizações, não a consumidores individuais. Ela se soma aos serviços de inteligência e resposta a incidentes da Unit 42.
O que acompanhar
Os principais pontos de avaliação serão a taxa de falsos positivos, o tempo entre descoberta e correção e a capacidade de impedir ações indevidas dos próprios agentes. Resultados independentes ajudarão a medir o ganho em relação a testes convencionais.
Também será importante verificar como clientes poderão auditar decisões, separar dados entre provedores de modelos e controlar a retenção das informações analisadas.
Fontes consultadas
Esta matéria foi produzida pela redação do Geek News a partir das fontes abaixo:
