Estamos realmente diante de novas fronteiras no desenvolvimento de IA. Cada lançamento de um novo modelo de IA traz novas capacidades para descobrir vulnerabilidades até então desconhecidas em aplicações, códigos e configurações de infraestrutura que podem ser exploradas por agentes de ameaças.
De fato, pela primeira vez, o Google Threat Intelligence Group acredita ter identificado um caso de invasores usando esses modelos de IA mais recentes para desenvolver um exploit de dia zero para uso em ataques reais. Tudo o que os invasores precisam para começar a atacar qualquer organização é do modelo de IA mais recente, e quem não estiver usando defesas baseadas em IA para se proteger ficará em desvantagem.
Cerca de dois terços das organizações (64%) já permitem que a IA ajuste políticas ou configurações, de acordo com o mais recente relatório F5 State of Application Strategy. Não é de surpreender que os invasores vejam oportunidades nessa mudança. Eles estão mirando cada vez mais as conexões de API e as aplicações.
Usando modelos de IA de ponta, os invasores estão descobrindo vulnerabilidades desconhecidas e desenvolvendo rapidamente exploits para explorá-las. Muitos conseguem criar novos exploits em apenas algumas horas ou minutos. De fato, segundo a Anthropic, conforme citado na SecurityWeek, o modelo de IA de ponta Mythos Preview escreveu seu primeiro exploit funcional em pouco menos de uma hora e criou oito exploits diferentes em cerca de 12 horas.
Os CEOs estão atentos. Eles apontam o avanço das capacidades dos adversários como uma das preocupações de segurança mais significativas relacionadas à IA generativa (GenAI), segundo a pesquisa Panorama Global da Cibersegurança 2026 do Fórum Econômico Mundial.
Desenvolvimento de defesas baseadas em IA contra vulnerabilidades até então desconhecidas
A IA de fronteira reduz o intervalo entre a descoberta de vulnerabilidades e sua exploração. Segundo o Google Threat Intelligence, “Os adversários continuam a usar a IA como um assistente de pesquisa de alta velocidade para apoiar o ciclo de vida dos ataques, enquanto passam a adotar fluxos de trabalho agênticos para operacionalizar estruturas de ataque autônomas.”
As organizações devem adotar uma abordagem semelhante em suas defesas, usando IA para avaliar e reforçar constantemente sua própria proteção em tempo real. O Google desenvolveu ferramentas de segurança baseadas em IA, como Big Sleep e CodeMender, que buscam continuamente vulnerabilidades em aplicações e, em seguida, desenvolvem e implementam automaticamente correções no código.
“Juntas, a F5 e o Google Cloud permitem que as empresas desenvolvam soluções com IA, implantem e escalem aplicações rapidamente e analisem e protejam seus dados, ao mesmo tempo que se defendem das ameaças da IA de ponta.”
O problema que muitas organizações enfrentarão é que diversas ferramentas de segurança se baseiam em assinaturas conhecidas e CVEs públicas, enquanto a IA de ponta está descobrindo novas vulnerabilidades e sendo usada para encadear etapas de exploração que talvez ainda não tenham uma assinatura.
Para reforçar a proteção dos ambientes do Google Cloud contra modelos de IA de fronteira que descobrem vulnerabilidades até então desconhecidas e geram ataques inéditos, a F5 unificou firewall de aplicações web (WAF), segurança de APIs, gerenciamento de bots e mitigação de DDoS em soluções integradas de proteção de aplicações web e APIs (WAAP) com recursos aprimorados por IA para detectar padrões de ataque antes mesmo que existam assinaturas para bloqueá-los.
F5 WAF for Distributed Cloud combina proteção baseada em assinaturas com proteção robusta baseada em comportamento para cargas de trabalho de aplicações executadas no Google Cloud. Com o uso de IA, cada solicitação à aplicação recebe uma pontuação numérica de risco com base em múltiplos sinais para detectar e bloquear novos padrões de exploração antes mesmo que existam assinaturas capazes de identificá-los.
Juntas, a F5 e o Google Cloud permitem que as empresas desenvolvam soluções com IA, implantem e escalem aplicações rapidamente e analisem e protejam seus dados, ao mesmo tempo que se protegem contra ameaças de IA de ponta.
Da aplicação de patches virtuais a patches de código escritos por IA
Como os modelos de IA de ponta se destacam na sondagem das defesas de uma organização e na descoberta de vulnerabilidades até então desconhecidas, as organizações precisam ser capazes de eliminar imediatamente quaisquer brechas de segurança identificadas enquanto as correções no código são desenvolvidas, testadas e, por fim, implantadas. É nesse contexto que a combinação da F5 com o Google Cloud oferece uma excelente solução.
O uso do F5 WAF for BIG-IP com o F5 Distributed Cloud Web Application Scanning no seu ambiente do Google Cloud mantém suas aplicações protegidas durante a execução, identificando e implantando automaticamente patches virtuais na camada de entrega de aplicações. Quando o Distributed Cloud Web App Scanning identifica um problema de alto risco no código de uma aplicação, o BIG-IP Advanced WAF pode atuar de forma direcionada para neutralizar o comportamento de exploração, bloqueando assinaturas maliciosas, reforçando a segurança de URLs ou parâmetros específicos, tornando a validação de entrada mais rigorosa para impedir a entrega de payloads e aplicando padrões de anomalia e de comportamento para detectar variações do ataque.
Com o aplicativo temporariamente protegido, o Google Cloud pode usar ferramentas baseadas em IA, como o CodeMender, para reescrever proativamente o código existente e torná-lo seguro, eliminando a vulnerabilidade recém-identificada.
O uso das soluções da F5 disponíveis atualmente ajuda as organizações a se protegerem imediatamente contra vulnerabilidades recém-descobertas enquanto as equipes de aplicação de patches e remediação desenvolvem, testam e implantam uma correção oficial. Embora o CodeMender esteja disponível apenas em versão de prévia pública, ele demonstra como a remediação no nível do código baseada em IA acelerará a redução do tempo em que o patch virtual precisa permanecer ativo.
Protegendo APIs contra a exploração de vulnerabilidades, mesmo em ambientes isolados da rede
Organizações de setores altamente regulamentados, como governo, defesa, serviços financeiros, saúde e infraestrutura crítica, operam em ambientes do Google Cloud nos quais ferramentas de segurança que exigem conexão externa podem não ser uma opção. No entanto, mesmo nesses ambientes seguros, APIs internas e públicas são usadas para conectar IA, aplicativos e sistemas. Mas, quanto mais conexões de API, maior o risco. Pessoas de dentro da organização podem usar APIs indevidamente por acidente ou abusar delas intencionalmente para exfiltrar dados, contornar as restrições de segurança de modelos de IA e vazar ou roubar modelos e outras formas de propriedade intelectual. Um único aplicativo de IA pode ter centenas de endpoints de API internos ou até mais. No entanto, esses ambientes têm tido acesso limitado aos recursos de descoberta e segurança de APIs de que precisam.
F5 API Security Local Edition é um software leve e implantável que se integra ao F5 BIG-IP para oferecer segurança de APIs em ambientes do Google Cloud sujeitos a rigorosas regulamentações. Essa nova solução de software implantável ajuda as organizações a descobrir APIs e analisar suas atividades em seus ambientes seguros do Google Cloud, sem depender de conectividade externa ou de serviços baseados em nuvem não sujeitos a regulamentação.
Essa abordagem oferece proteção abrangente para APIs em ambientes seguros por meio de:
- Descoberta e visibilidade de APIs para identificar automaticamente endpoints de API, mapear esquemas e revelar riscos de segurança sem conectividade externa.
- Pontuação dinâmica de risco e bloqueio para avaliar os riscos das APIs e identificar possíveis ameaças em tempo real, permitindo a descoberta, a documentação e o monitoramento eficazes das APIs.
- Integração perfeita com o F5 WAF for BIG-IP para oferecer um ponto de aplicação de políticas que permita bloquear rapidamente APIs maliciosas ou desconhecidas, garantindo proteção incomparável para APIs em seus ambientes do Google Cloud sujeitos a rigorosas regulamentações.
- Implantação e gerenciamento seguros para fornecer análises e visualizações locais por meio de um console dedicado, operado inteiramente dentro da infraestrutura restrita do Google Cloud de uma organização.
Uma parceria para proteger contra a exploração de vulnerabilidades da IA de ponta usando IA
A evolução constante dos modelos de IA sempre criará novas ameaças à segurança, mas o caminho a seguir é aproveitar o poder da IA para se proteger contra ameaças de IA de ponta. Juntas, nossas soluções e serviços abrangentes e integrados garantem que as organizações possam desenvolver na plataforma de nuvem projetada para desenvolvedores e IA, enquanto se protegem das ameaças que surgem continuamente na vanguarda do desenvolvimento de IA.
Saiba mais sobre as soluções da F5 para o Google Cloud.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...