O cenário de segurança cibernética corporativa está passando por uma transformação impulsionada pela inteligência artificial (IA) de fronteira. A Palo Alto Networks, uma das principais fornecedoras globais de soluções de segurança, apresentou recentemente o PAN-OS 12.2 Ceres, sistema operacional que incorpora IA para identificar e corrigir vulnerabilidades antes mesmo de serem catalogadas oficialmente. Segundo reportagem do IT Forum, a proposta representa uma mudança fundamental na forma como empresas devem se preparar para ataques digitais, especialmente diante do uso crescente de IA por agentes maliciosos.

IA antecipa defesa e encurta o tempo de resposta

Tradicionalmente, a defesa de redes corporativas dependia de um fluxo previsível: uma vulnerabilidade era descoberta, catalogada com um número CVE (Common Vulnerabilities and Exposures), e só então as equipes de segurança corriam para aplicar correções. Esse processo, segundo a Palo Alto Networks, podia levar em média 55 dias para uma atualização ser implementada após a publicação da falha. No entanto, com o avanço dos modelos de IA capazes de analisar código e identificar brechas rapidamente, o ciclo de ataque foi drasticamente reduzido. Hackers agora utilizam IA para explorar vulnerabilidades quase imediatamente após sua descoberta, sem esperar pela publicação do CVE.

O recurso Advanced Virtual Patching do PAN-OS 12.2 utiliza modelos de IA de fronteira para antecipar a identificação de falhas e distribuir defesas em questão de horas, conforme relatado pela empresa ao IT Forum. Essa abordagem busca inverter a lógica tradicional, tornando a defesa mais proativa e menos dependente da publicação oficial de vulnerabilidades. Anupam Upadhyaya, vice-presidente sênior de gerenciamento de produtos para SASE e segurança de redes da Palo Alto Networks, explicou: “Pense nisso como um IPS turbinado, saindo do modo reativo para o proativo”.

Colaboração e inteligência global como diferencial

Para viabilizar a antecipação das ameaças, a Palo Alto Networks afirma operar modelos de IA próprios, de código aberto e em parceria com fornecedores como a IBM. Esses modelos analisam continuamente dados de telemetria provenientes de mais de 70 mil clientes globais, permitindo identificar padrões emergentes de ataque e vulnerabilidades ainda não catalogadas.

Além disso, a empresa mantém acordos com centrais de coordenação de vulnerabilidades e projetos de código aberto, além do Project Lightwell, que integra proteção em nível de rede com remediação de software. Um novo motor de detecção, chamado “vaulted protection”, permite aplicar correções em escala sem comprometer a estabilidade dos ambientes protegidos.

O alcance global da Palo Alto Networks é apontado como vantagem para mercados como o Brasil. Segundo o IT Forum, ataques detectados em outros países podem gerar proteção automática para clientes brasileiros antes mesmo de incidentes locais. No entanto, a própria empresa reconhece que ameaças com características específicas de cada país exigem adaptações adicionais, e que ainda não há compromisso formal para customizações regionais.

Novas camadas de defesa: IP e agentes de IA

O PAN-OS 12.2 Ceres também introduz o Advanced IP Defense, sistema que bloqueia infraestruturas de atacantes que escapam de listas tradicionais ao utilizar conexões diretas por IP ou redes de proxies residenciais. O recurso combina inteligência de IP em tempo real, análise de intenção de cada conexão e monitoramento contínuo de mais de 40 atributos de segurança por conexão.

Outro destaque é a preocupação crescente com a proliferação de agentes de IA que interagem com sistemas corporativos. Upadhyaya ressalta que distinguir ações de humanos e agentes automatizados se tornou essencial para a segurança. O PAN-OS agora oferece seis agentes de IA para tarefas administrativas, com diferentes níveis de supervisão humana, do “humano no loop” ao “humano fora do loop”. A integração do Prisma Browser com os firewalls da empresa reforça essa estratégia de diferenciação entre tráfego humano e de agentes.

A reportagem do IT Forum destaca ainda que agentes de IA baixados de plataformas abertas, como Hugging Face, podem acessar sistemas corporativos e realizar ações inesperadas. O executivo da Palo Alto Networks alerta: “Não há garantia de que essas coisas não vão acontecer no futuro, os agentes estão criando uma consciência própria, estão fazendo coisas por conta própria. A superfície de segurança precisa evoluir para tratar esses agentes de forma diferente dos humanos, com guarda-corpos de segurança ainda mais altos”.

Desafios persistentes: sistemas legados e ambientes críticos

Apesar dos avanços, a proteção baseada em IA não elimina todos os riscos. Uma das principais preocupações apontadas por Upadhyaya é a exposição de sistemas legados, especialmente em ambientes de tecnologia operacional (OT) e lojas físicas que utilizam softwares antigos e pouco atualizados. Hackers podem lançar modelos de IA ofensivos sobre esses sistemas, explorando brechas em softwares que não recebem manutenção há anos. Nesses casos, o Advanced Virtual Patching pode bloquear ataques na borda da rede, ganhando tempo para que a empresa planeje atualizações sem correr riscos imediatos. No entanto, a falha permanece presente no ambiente, apenas contornada, e não efetivamente corrigida.

O pacote de lançamento do PAN-OS 12.2 inclui ainda firewalls da linha PA-Series com interfaces de 400G e até 1,4 Tbps de capacidade, voltados para datacenters de IA, além do PA-50R, firewall reforçado para ambientes 5G e infraestrutura crítica. Há também recursos para troca de algoritmos criptográficos diante da era pós-quântica e o Prisma AIRS, serviço nativo em nuvem para proteger modelos e fluxos de agentes de IA.

Implicações para empresas: o que muda na prática

A adoção de IA para antecipar ataques representa uma mudança de paradigma para empresas que dependem de operações digitais críticas. O tempo de reação, que antes era medido em semanas, agora precisa ser contado em horas ou minutos. Isso exige que as organizações revisem seus processos internos de atualização, monitoramento e resposta a incidentes, além de considerar a integração de soluções que tragam inteligência em tempo real para a proteção de suas redes.

Empresas com ambientes legados, comuns em setores industriais e no varejo físico, enfrentam riscos adicionais. A capacidade de bloquear ataques na borda da rede pode ser um diferencial temporário, mas não substitui a necessidade de atualização dos sistemas. A proliferação de agentes de IA, tanto ofensivos quanto administrativos, demanda novos controles para distinguir e monitorar ações automatizadas, reforçando a importância de políticas de supervisão e de segmentação de privilégios.

No contexto brasileiro, a dependência de soluções globais pode ser vantajosa para a proteção contra ameaças amplas, mas a adaptação a ataques locais ainda é um desafio em aberto. Empresas que operam em Manaus e no Polo Industrial, por exemplo, precisam avaliar como integrar essas novas camadas de defesa à sua infraestrutura existente, considerando limitações de conectividade, latência e suporte técnico local.

A incorporação de IA na defesa cibernética antecipa o ciclo de proteção, mas também eleva a complexidade da gestão de riscos. Para organizações que operam em ambientes críticos ou com sistemas legados, o desafio passa a ser não apenas bloquear ataques, mas garantir que a infraestrutura de rede suporte a velocidade e a inteligência exigidas pela nova geração de ameaças. O próximo passo é alinhar a capacidade de resposta tecnológica à realidade operacional de cada negócio, especialmente em regiões com demandas específicas como Manaus.