As equipes de segurança corporativas estão recorrendo cada vez mais a plataformas de segurança de inferência, pois lutam para se defender contra uma nova onda de ataques de tempo de execução impulsionados por IA. A mudança ocorre à medida que as medidas de segurança tradicionais se mostram inadequadas diante de ameaças em rápida evolução que exploram vulnerabilidades em agentes de IA operando em ambientes de produção.
A urgência é impulsionada pela velocidade com que os invasores agora conseguem comprometer os sistemas. De acordo com o Relatório Global de Ameaças de 2025 da CrowdStrike, os tempos de breakout – o tempo que um invasor leva para passar do acesso inicial ao movimento lateral dentro de uma rede – podem ser de apenas 51 segundos. Isso deixa as equipes de segurança com pouco tempo para reagir, especialmente considerando os longos ciclos de patch comuns em muitas organizações. O mesmo relatório também destacou que 79% dos ataques detectados estavam livres de malware, contando, em vez disso, com técnicas "práticas no teclado" que ignoram as defesas tradicionais de endpoint.
"Os agentes de ameaças estão fazendo engenharia reversa de patches em 72 horas", disse Mike Riemer, CISO de campo da Ivanti, em um comunicado à VentureBeat. Riemer explicou que a velocidade da engenharia reversa e da transformação em armas foi "muito aprimorada pela IA", diminuindo a janela de oportunidade para as empresas corrigirem vulnerabilidades antes que sejam exploradas. Essa janela cada vez menor é uma grande preocupação, pois muitas organizações precisam de semanas ou até meses para implantar manualmente patches em seus sistemas.
As plataformas de segurança de inferência são projetadas para abordar essas fraquezas de tempo de execução, fornecendo visibilidade e controle sobre os agentes de IA em produção. Essas plataformas monitoram o comportamento dos modelos de IA, detectam anomalias e evitam ações maliciosas em tempo real. Elas oferecem uma camada de segurança que as soluções tradicionais de segurança de endpoint geralmente perdem, principalmente ao lidar com ataques livres de malware.
A ascensão de ataques alimentados por IA representa uma mudança significativa no cenário de ameaças. Os invasores estão aproveitando a IA para automatizar o reconhecimento, identificar vulnerabilidades e desenvolver exploits sofisticados. Isso requer uma nova abordagem de segurança que se concentre na compreensão e mitigação dos riscos associados aos agentes de IA em produção.
A implantação de plataformas de segurança de inferência ainda está em seus estágios iniciais, mas muitos CISOs as veem como um componente crítico de sua estratégia de segurança no futuro. À medida que a IA continua a ser integrada a mais processos de negócios, a necessidade de soluções de segurança especializadas para proteger esses sistemas só aumentará. Os próximos anos provavelmente verão mais inovação neste espaço, com fornecedores desenvolvendo recursos mais avançados para detectar e prevenir ataques impulsionados por IA.
Discussion
Join the conversation
Be the first to comment