A Sophos, l\u00edder global em ciberseguran\u00e7a, anuncia a disponibilidade do Sophos AI Defense, solu\u00e7\u00e3o desenvolvida para identificar ferramentas de intelig\u00eancia artificial (IA) utilizadas por colaboradores e aplica\u00e7\u00f5es, incluindo aquelas que n\u00e3o foram previamente aprovadas pelas equipes de seguran\u00e7a, e aplicar pol\u00edticas de prote\u00e7\u00e3o independentemente de onde estejam sendo executadas. A iniciativa busca reduzir os riscos associados \u00e0 falta de visibilidade sobre o uso de IA nas organiza\u00e7\u00f5es, que pode comprometer a confidencialidade, a integridade e a disponibilidade das informa\u00e7\u00f5es corporativas.<\/p>\n
Disponibilizado por meio do Sophos Fusion, sistema de defesa cibern\u00e9tica nativo de IA, o Sophos AI Defense conecta os mecanismos de prote\u00e7\u00e3o j\u00e1 existentes em dispositivos, redes, sistemas de autentica\u00e7\u00e3o e navegadores, criando uma camada integrada de seguran\u00e7a. Dessa forma, as empresas podem acelerar a ado\u00e7\u00e3o da intelig\u00eancia artificial de maneira mais segura, sem a necessidade de implementar e gerenciar ferramentas adicionais de forma isolada.<\/p>\n
O avan\u00e7o da intelig\u00eancia artificial tamb\u00e9m tem ampliado as oportunidades de atua\u00e7\u00e3o dos cibercriminosos. Somente neste ano, a Sophos X-Ops identificou um invasor utilizando agentes de IA dentro da rede de um cliente para desenvolver e testar cerca de 80 m\u00f3dulos de malware. As investiga\u00e7\u00f5es tamb\u00e9m revelaram a comercializa\u00e7\u00e3o de chaves de API intermediadas para acesso a modelos avan\u00e7ados de intelig\u00eancia artificial, a troca de t\u00e9cnicas para contornar mecanismos de seguran\u00e7a de sistemas de IA em f\u00f3runs clandestinos e o recrutamento de especialistas em engenharia de prompts por organiza\u00e7\u00f5es criminosas.<\/p>\n
O cen\u00e1rio se torna ainda mais preocupante diante da dissemina\u00e7\u00e3o da chamada shadow AI<\/i>, termo utilizado para descrever o uso de ferramentas e agentes de intelig\u00eancia artificial sem o conhecimento ou a autoriza\u00e7\u00e3o das \u00e1reas respons\u00e1veis pela seguran\u00e7a da informa\u00e7\u00e3o. Segundo dados apresentados pela Sophos, 69% das organiza\u00e7\u00f5es suspeitam ou possuem evid\u00eancias de que seus colaboradores utilizam agentes e ferramentas de IA n\u00e3o autorizados. Al\u00e9m disso, 82% identificaram agentes de shadow AI<\/i> em seus ambientes ao longo do \u00faltimo ano, enquanto 90% dos l\u00edderes de TI demonstram preocupa\u00e7\u00e3o com os riscos associados a essa pr\u00e1tica. A tend\u00eancia \u00e9 de crescimento: proje\u00e7\u00f5es da IDC indicam que o n\u00famero de agentes de intelig\u00eancia artificial dever\u00e1 alcan\u00e7ar 1,3 bilh\u00e3o at\u00e9 2028.<\/p>\n
Cada uma dessas ferramentas representa tanto uma poss\u00edvel nova superf\u00edcie de ataque quanto um canal potencial para o vazamento de informa\u00e7\u00f5es sens\u00edveis. Para enfrentar esse desafio, o Sophos AI Defense re\u00fane informa\u00e7\u00f5es provenientes de dispositivos, redes, sistemas de identidade e navegadores, permitindo mapear a atividade de intelig\u00eancia artificial em todo o ambiente corporativo. A solu\u00e7\u00e3o analisa quem est\u00e1 realizando determinada a\u00e7\u00e3o, como a ferramenta est\u00e1 sendo utilizada e quais dados est\u00e3o envolvidos, diferenciando atividades rotineiras de comportamentos que exigem aten\u00e7\u00e3o ou interven\u00e7\u00e3o.<\/p>\n
Com mecanismos de prote\u00e7\u00e3o em tempo real, a tecnologia tamb\u00e9m permite inspecionar comandos enviados aos sistemas de IA (prompts<\/i>), arquivos carregados e outras intera\u00e7\u00f5es \u00e0 medida que acontecem, contribuindo para prevenir a exposi\u00e7\u00e3o indevida de dados confidenciais. Essas informa\u00e7\u00f5es s\u00e3o integradas ao Sophos Fusion, possibilitando que as equipes de seguran\u00e7a que utilizam o Sophos XDR, assim como os analistas do Sophos MDR, investiguem e respondam a poss\u00edveis amea\u00e7as por meio dos fluxos de trabalho com os quais j\u00e1 est\u00e3o familiarizados.<\/p>\n
\u201cAs organiza\u00e7\u00f5es est\u00e3o adotando intelig\u00eancia artificial em um ritmo mais acelerado do que conseguem proteg\u00ea-la. Ao mesmo tempo, a maioria das equipes de seguran\u00e7a ainda n\u00e3o consegue responder a tr\u00eas perguntas fundamentais: quais ferramentas de IA est\u00e3o sendo utilizadas, quais dados est\u00e3o sendo compartilhados com elas e se essas atividades est\u00e3o em conformidade com as pol\u00edticas corporativas\u201d, afirma Kyle Falkenhagen, vice-presidente s\u00eanior de Gest\u00e3o de Produtos da Sophos. \u201cO Sophos AI Defense oferece a visibilidade e o controle necess\u00e1rios para que as equipes de seguran\u00e7a possam agir. Assim, as empresas conseguem avan\u00e7ar na ado\u00e7\u00e3o da intelig\u00eancia artificial com clareza sobre quais tecnologias est\u00e3o autorizando e quais riscos est\u00e3o assumindo.\u201d<\/p>\n
Por operar sobre a arquitetura do Sophos Fusion, a solu\u00e7\u00e3o tamb\u00e9m permite que organiza\u00e7\u00f5es com equipes e recursos de seguran\u00e7a limitados implementem mecanismos de prote\u00e7\u00e3o para intelig\u00eancia artificial desde o primeiro dia. Para os provedores de servi\u00e7os gerenciados (MSPs), a novidade representa uma oportunidade de ampliar o portf\u00f3lio de servi\u00e7os oferecidos aos clientes. O lan\u00e7amento ocorre durante o M\u00eas de Conscientiza\u00e7\u00e3o sobre Ciberseguran\u00e7a, em um momento em que a ado\u00e7\u00e3o segura da intelig\u00eancia artificial ganha espa\u00e7o entre as prioridades de empresas de diferentes portes e setores.<\/p>\n
\u201cNossos clientes come\u00e7aram a questionar como est\u00e1vamos utilizando a intelig\u00eancia artificial e quais medidas adot\u00e1vamos para garantir a seguran\u00e7a de seu uso.\u201d, comenta Anthony Bender, diretor de Tecnologia (CTO) da Empyreal Logistics. \u201cNaquele momento, n\u00e3o t\u00ednhamos uma resposta satisfat\u00f3ria, pois n\u00e3o cont\u00e1vamos com mecanismos para bloquear ou regulamentar o uso de ferramentas de IA n\u00e3o autorizadas. Agora, temos maior controle sobre como queremos que nossos colaboradores utilizem essa tecnologia e conseguimos demonstrar aos clientes que nossas pr\u00e1ticas est\u00e3o alinhadas ao que comunicamos. Hoje, quando recebemos essas perguntas, temos uma resposta consistente para apresentar.\u201d<\/p>\n
O Sophos AI Defense j\u00e1 est\u00e1 dispon\u00edvel<\/b>.<\/p>\n