A Era da IA Autônoma: Por Que o AIDR é o Próximo Passo na Cibersegurança

Cada mudança fundamental na tecnologia cria uma nova categoria de segurança. A internet criou a segurança de rede, a ascensão das estações de trabalho (workstations) criou a necessidade de detecção e resposta de endpoint (EDR) e a computação em nuvem criou a necessidade de segurança em cloud. Agora, estamos diante da transição tecnológica mais rápida da história: a Inteligência Artificial.

A superfície de ameaça da IA é fundamentalmente diferente de tudo que as equipes de segurança já defenderam antes, e o desafio definitivo é o agente de IA: o sistema autônomo que executa código, chama ferramentas, invoca APIs, acessa credenciais e toma ações de impacto em velocidade de máquina, com os privilégios herdados do humano que o implementou. Poderosos agentes de IA hoje são executados em endpoints.

[Figura 1: Ambientes SaaS, endpoint e em nuvem formam os três planos de cobertura onde a IA opera.]

Porém, com grande autonomia, vem grande risco. Os agentes podem ser comprometidos por adversários; eles também podem criar riscos de segurança não intencionais e causar violações acidentalmente por falta de alinhamento (misalignment).

A equipe de threat hunting da CrowdStrike segue monitorando de perto os alertas de detecção acionados por agentes de IA. Dados recentes do mercado indicam que alertas de detecção acionados por agentes de IA já estão ocorrendo a uma taxa 2,5 vezes maior do que os acionados por humanos em endpoints monitorados. Tais riscos e ameaças são o capítulo inicial de um cenário de ameaças de IA que definirá a segurança corporativa pelas próximas décadas.

As ferramentas tradicionais que as equipes de segurança têm à sua disposição não foram criadas para este momento e não abordam o que mais importa: o tempo de execução (runtime) do agente de IA. Um ataque de injeção de prompt (prompt injection) geralmente não aparece em relatórios de governança tradicionais pois exploram a lógica das instruções e o contexto da IA. Um agente comprometido explorando credenciais herdadas pode não acionar uma regra de prevenção contra perda de dados (DLP). Detectar uma ameaça sem interrompê-la em tempo de execução é apenas observar, não proteger. Para lidar com essa nova realidade, surge uma nova categoria de solução de segurança cibernética: a detecção e resposta de IA (AIDR - AI Detection and Response).

O que é o AIDR?

Trata-se de uma categoria de segurança unificada de runtime (tempo de execução) que envolve detectar, investigar e responder a ameaças que visam e se originam de sistemas de IA nos planos de cobertura onde a IA opera: endpoints, aplicações SaaS e ambientes de nuvem.

Três princípios separam uma verdadeira plataforma AIDR de categorias de soluções adjacentes:

• Segurança em runtime, não gerenciamento de postura: O gerenciamento de postura (posture management) opera antes e depois da ação. O AIDR opera durante a execução, inspecionando cada prompt, chamada de ferramenta e ação do agente na cadência de milissegundos que as ameaças autônomas e ativas exigem.
• Plataforma unificada, não soluções pontuais: Os agentes de IA cruzam as fronteiras entre endpoint, nuvem e SaaS em uma única sessão. Uma pilha de ferramentas pontuais de camada única gera sinais fragmentados sem uma camada de correlação para unir a cadeia de ataque (attack chain) no tempo.
• Controle orientado à ação, não observação: O AIDR fecha o ciclo, bloqueando, omitindo (redacting), isolando e revogando acessos no ponto de execução.

Além disso o AIDR também deve fornecer proteção para todas as sete camadas que compõem sua propriedade: dados, modelos, prompts, agentes, identidades, infraestrutura e interações, cada uma das quais cria novas superfícies de ataque e desafios de segurança.

[Figura 2. Sete camadas formam a propriedade de IA: dados, modelos, prompts, agentes, identidades, infraestrutura e interações.]

O núcleo operacional do AIDR, aplica quatro ações de runtime: imposição de identidade (identity enforcement) via autorização contínua; proteção de dados que bloqueia, omite e criptografa; controles de execução que interrompem ameaças em tempo de execução; e remediação que isola, contém e remove o risco. Este plano de controle cobre todas as sete camadas para operar em todos os planos de cobertura de endpoint, SaaS e nuvem.

O que o Falcon AIDR Entrega Hoje?

A CrowdStrike é pioneira na categoria AIDR com o CrowdStrike Falcon® AI Detection and Response, que fornece visibilidade unificada, detecção de ameaças em tempo real, proteção de dados, controles de acesso e capacidades de resposta automatizada em endpoints, SaaS e ambientes de nuvem para proteger tanto a adoção de IA pela força de trabalho quanto os agentes e cargas de trabalho (workloads) de IA desenvolvidos pela própria empresa em runtime. Suas capacidades incluem:

• Proteger o uso de IA pela força de trabalho: O Falcon AIDR ilumina a shadow AI (IA invisível/não homologada) descobrindo o uso de agentes e ferramentas pelos funcionários em endpoints, gateways de IA, servidores MCP, ambientes de nuvem e ecossistemas Copilot. As organizações podem usar o Falcon AIDR para impor controles de acesso baseados em atributos granulares (ABAC) para se alinhar à política de governança de IA, como políticas baseadas no usuário e na versão do modelo. O Falcon AIDR também detecta e bloqueia automaticamente informações confidenciais, informações de identificação pessoal (PII), segredos (secrets), chaves e dados regulamentados antes da exposição, e também oferece vários métodos de omissão (redaction), incluindo criptografia com preservação de formato (format-preserving encryption), para proteger os dados enquanto preserva a produtividade da IA.
• Protegendo o desenvolvimento de IA em runtime: O Falcon AIDR interrompe ataques de injeção de prompt (prompt injection) e jailbreak em mais de 200 técnicas de ataque que a CrowdStrike rastreia na taxonomia de prompts adversariais mais abrangente do setor. Ele valida as comunicações do servidor MCP para evitar a execução não autorizada de ferramentas; detecta URLs maliciosos, domínios, endereços IP e entidades dentro das respostas da IA em tempo real; e gera trilhas de auditoria abrangentes do comportamento da IA em runtime para conformidade, análise forense (forensics) e melhoria contínua. As descobertas são transmitidas diretamente para o CrowdStrike Falcon® Next-Gen SIEM para operações de segurança unificadas e correlação entre domínios (cross-domain).

[Figura 3. Uma tela de visibilidade do Falcon AIDR mostra os usuários, as aplicações de IA e os modelos subjacentes sendo usados em um ambiente, bem como estatísticas de consumo de tokens.]

O que vem a seguir?

A fronteira de maior consequência na segurança de IA é o endpoint, onde poderosos agentes são executados. Ações em nível de processo, chamadas de ferramentas, operações de arquivo e invocações de MCP ocorrem no host, em grande parte abaixo do limite de visibilidade dos controles de rede e da camada de aplicação. Há apenas um ponto de vantagem a partir do qual se pode observar, governar e agir sobre essa atividade em tempo real: o endpoint.

A CrowdStrike estenderá o Falcon AIDR por meio de uma profunda integração com o sensor Falcon. Essa fusão desbloqueará novos e poderosos recursos para descobrir e proteger agentes de IA em runtime, incluindo:

• Um inventário ao vivo de toda a frota de agentes: Um mapa em tempo real de cada agente de IA em execução na empresa — Claude Code, Cursor, Copilot, Kiro, Codex e shadow agents não classificados — mostrará exatamente onde cada um está implantado, quem o está operando e seu status ativo de risco de segurança. Em escala corporativa, esse mar de atividades legítimas se torna a camuflagem perfeita para um adversário.
• Pontuação de risco do agente e detecção comportamental: A correlação de múltiplos indicadores ao longo da cadeia de execução do agente para revelar anomalias comportamentais e atribuir pontuações de risco (risk scores) que darão aos analistas clareza imediata sobre onde focar. Quando um agente de alto risco for identificado, os analistas poderão visualizar o caminho completo do ataque (attack path) conectando a cadeia de execução do agente de IA e a árvore de processos do sistema operacional (OS) em um único gráfico causal, vinculando cada prompt a cada efeito descendente (downstream) no sistema operacional, como leituras de arquivos ou acesso a credenciais. Um analista pode focar (pivot) em elementos problemáticos do gráfico, como uma habilidade comprometida (compromised skill), para entender o raio de impacto (blast radius) do agente e tomar medidas de remediação.
• Da investigação à imposição (enforcement) na velocidade da máquina: No mesmo console, o analista pode passar diretamente da descoberta para a resposta, implantando uma regra de bloqueio global, por exemplo, que impede imediatamente a execução da habilidade maliciosa em qualquer lugar do ambiente, contendo a exposição atual e bloqueando riscos futuros em uma única ação.

Esta capacidade está atualmente em fase pré-beta e terá Disponibilidade Geral (GA - General Availability) no próximo trimestre (Q3).

Por que a CrowdStrike?

O mercado de AIDR está se formando rapidamente. A CrowdStrike segue rastreando continuamente as táticas dos adversários em ambientes de IA através do Falcon Adversary OverWatch, expandindo constantemente sua proteção. O AIDR entra em ação utilizando a arquitetura padrão da CrowdStrike: uma única plataforma, um sensor e um console. Para as organizações que já executam a plataforma Falcon, não se trata de um novo relacionamento com o fornecedor ou de um novo processo de implantação. É a próxima capacidade de uma plataforma já em produção, estendendo o mesmo sensor que impede adversários hoje para proteger agentes de IA em runtime.

A CrowdStrike é líder pelo sétimo ano consecutivo no Gartner® Magic Quadrant™ de 2026 para Proteção de Endpoints. A Connection é parceira CrowdStrike e conta com uma rede especialistas certificados na solução. Entre em contato conosco através dos canais de atendimento e agende sua apresentação prática da ferramenta.

Referências:

https://www.crowdstrike.com/en-us/blog/aidr-how-crowdstrike-is-defining-next-era-of-cybersecurity/

https://www.crowdstrike.com/en-us/blog/what-security-teams-need-to-know-about-openclaw-ai-super-agent/

https://www.gartner.com/doc/reprints?id=1-2NFZQ3CJ&ct=260529&st=sb