Sysdig lança AI Defense para bloquear agentes de IA em tempo real

Segurança Digital

Nova solução da Sysdig protege ambientes corporativos contra ameaças de agentes de IA autônomos em tempo real.

Leia também: Hackers norte-coreanos roubam US$ 6,3 bi da Binance

A Sysdig lançou nesta semana o AI Defense, uma solução de segurança que monitora em tempo real tudo o que agentes de inteligência artificial autônomos fazem em ambientes de produção e permite bloquear imediatamente ações suspeitas, criando um trilho de auditoria e governança difícil de burlar.

Sysdig AI Defense vigia o kernel e bloqueia ações em linha

Especializada em segurança de runtime, a Sysdig levou sua tecnologia para o universo dos chamados agentes de IA agentic, que já escrevem código, alteram infraestrutura e interagem diretamente com sistemas críticos empresariais. A novidade do AI Defense é atuar no nível do kernel do sistema operacional, rastreando cada processo disparado pelo agente, inclusive aqueles invisíveis a ferramentas tradicionais.

Segundo a própria empresa, “AI has moved from answering to acting, and agents now ship code, change infrastructure, and reach into production systems at a speed no team can review by hand”. Na prática, o sistema compara o que o agente diz que vai fazer com o que ele de fato executa em tempo real. Se houver divergência, a plataforma detecta o desvio e pode segurar ou bloquear a ação antes da conclusão.

“There is a need for solutions that operate at runtime, can operate extremely quickly, and can include response”, afirma Loris Degioanni, fundador e CTO da Sysdig. A lógica é que qualquer bloqueio efetivo em ambiente de produção precisa acontecer “em linha”, no exato momento em que o agente tenta executar a ação arriscada.

Entenda o contexto

A nova solução chega num momento em que os agentes de IA deixam de ser apenas respondentes de chat para se tornarem executores autônomos de tarefas. “AI is moving from answering to acting. It used to be chat machines. Now agentic AI does stuff for us”, resume Degioanni. Esses agentes são projetados para tomar decisões e adaptar seus próprios passos, o que aumenta a eficiência — e também a superfície de risco.

Um dos problemas apontados pela Sysdig é que o próprio agente pode “se transformar” ao longo do dia ao ganhar novas capacidades enquanto busca cumprir uma tarefa. “The agent deployed in the morning isn’t always the one running in the afternoon”, alerta a empresa. Como apenas o kernel enxerga todos os processos internos, a companhia aposta que a visibilidade de runtime é a única forma de garantir uma visão fiel do que está rodando.

Degioanni destaca ainda que confiar apenas no relato do agente sobre o que ele fez não é suficiente: “An agent can misreport a tool call, but it can’t rewrite its interactions with the system or the external world”. Para ele, o relato do próprio agente é “contexto, não evidência”. “When what an agent reports and what its actions show disagree, you have a detection”, afirma.

Inventário vivo, políticas prontas e elo humano

O Sysdig AI Defense mantém um inventário dinâmico de agentes, modelos, servidores MCP, habilidades e plugins, construído a partir da telemetria em tempo real. Cada agente é associado a um responsável humano, criando um elo de responsabilização importante para governança e conformidade regulatória.

As empresas podem aplicar políticas de segurança baseadas em templates que seguem frameworks reconhecidos, como o OWASP Top 10 para aplicações de LLM. Essas políticas começam em modo de alerta, permitindo ajustes finos sem interromper operações, e depois podem ser migradas para modo de aplicação, quando passam a bloquear automaticamente comportamentos fora do previsto.

Todas as ações dos agentes e as respostas do AI Defense são registradas passo a passo em um gráfico de ação ao vivo. O recurso mostra, em ordem, o que o agente declarou que faria, o que efetivamente executou, a que recursos teve acesso e sob qual autoridade. O resultado são registros imutáveis, com qualidade de auditoria, incluindo quais políticas foram aplicadas e quem aprovou.

Governança manual não acompanha o ritmo

O lançamento dialoga com um alerta do IBM Institute for Business Value sobre a escalada de uso de agentes de IA em produção. O instituto aponta que, à medida que esses agentes saem do piloto e entram em ambientes reais, os sistemas passam a tomar decisões autônomas em um volume impossível de ser supervisionado manualmente. “As AI agents move from pilots to production, systems make autonomous decisions at volumes no human governance can realistically supervise”, afirma o relatório.

A projeção é que, até 2027, empresas operem em média 1.661 agentes de IA autônomos, um aumento de 38% em relação ao cenário atual. Nesse ritmo, líderes de tecnologia terão de lidar com centenas de milhares de decisões tomadas de forma autônoma todos os dias — número incompatível com modelos de governança baseados em revisões humanas caso a caso.

O Sysdig AI Defense se posiciona justamente para automatizar essa camada de segurança e governança em runtime, reduzindo a dependência de verificações manuais e protegendo contra erros de configuração, comportamentos fora de escopo e possíveis abusos explorados por atacantes que se aproveitem de agentes de IA sem controle fino.

Nova categoria de segurança para IA agentic

Para especialistas em segurança da informação, como Kevin Townsend, o movimento da Sysdig tende a inaugurar uma categoria específica de produtos voltada à segurança de runtime para agentes de IA. A expectativa no mercado é que organizações que já usam esses agentes em sistemas críticos adotem o AI Defense inicialmente em modo de alerta, migrando aos poucos para bloqueio automático conforme amadurecem suas políticas.

A tendência é que outras empresas de segurança e tecnologia corram para oferecer soluções parecidas, em resposta ao aumento da pressão regulatória e das exigências de transparência sobre decisões tomadas por sistemas autônomos. Em paralelo, registros detalhados e imutáveis de tudo o que os agentes fizeram podem se tornar requisito de confiança para o uso amplo de IA autônoma em setores sensíveis como finanças, telecomunicações, tecnologia e manufatura.