Grandes empresas começam a implementar agentes de IA, sendo a segurança cibernética a principal consideração antes do uso em larga escala. A Cisco anunciou uma solução inovadora na RSA Security Conference de 2026, focada na implantação segura de agentes de IA, integrando gestão de identidades e operações de segurança automatizadas, construindo uma forte defesa de “zero confiança” para as empresas. Este artigo apresenta a nova abordagem da Cisco para os desafios na implantação de IA: IAM (Gestão de Identidades e Acessos), AI Defense (Defesa de Inteligência Artificial), DefenseClaw (Detecção Automática) e Splunk AI (Monitoramento e Alertas com IA).
Funcionalidade Duo IAM (Gestão de Identidades e Acessos) para autenticação de identidades
Atualmente, muitas empresas enfrentam dificuldades em identificar as identidades dos agentes de IA e na gestão transparente de permissões. A Cisco estende a arquitetura de “zero confiança” às cargas de trabalho de IA, usando o Duo IAM para exigir que os agentes de IA sejam registrados pelos seus responsáveis, garantindo rastreabilidade das operações. Além disso, a Cisco Identity Intelligence detecta automaticamente identidades não humanas no ambiente, e, junto com o protocolo de contexto de modelo (MCP) no Secure Access, limita as permissões do agente ao escopo necessário para a tarefa, evitando pontos cegos de segurança causados por ferramentas tradicionais que não compreendem o contexto das solicitações do agente.
AI Defense: fornecendo testes de segurança para equipes de desenvolvimento
Para mitigar riscos de manipulação ou inserção de comandos maliciosos nos modelos de IA, a Cisco lançou a ferramenta de autoatendimento AI Defense, permitindo que desenvolvedores e equipes de segurança realizem testes de resistência antes da implantação. Essa ferramenta suporta exercícios dinâmicos de Red Team, verificando a resistência do aplicativo a saídas maliciosas e gerando relatórios de conformidade. A Cisco também lançou o SDK (Kit de Desenvolvimento de Software) do Agent Runtime e uma classificação de segurança de grandes modelos de linguagem (LLMs), relacionando desempenho e riscos, ajudando as organizações a avaliarem objetivamente a segurança dos modelos de IA e incorporando estratégias de segurança no fluxo de trabalho desde a fase de construção.
DefenseClaw promove integração de frameworks de segurança de código aberto e ambientes sandbox automatizados
Para reduzir o impacto das auditorias de segurança no progresso do desenvolvimento, a Cisco lançou o framework de agentes de segurança de código aberto chamado DefenseClaw, para automação de gerenciamento de segurança e varredura de inventário de ativos. Este framework integra ferramentas como varredura de habilidades e a lista de materiais de software de IA (AI BOM), planejando integração com NVIDIA OpenShell. Utilizando tecnologia de isolamento em ambientes sandbox, elimina etapas manuais de verificação de segurança. Com colaboração de código aberto e processos automatizados, as empresas podem acelerar a implantação de agentes de IA, mantendo a integridade do modelo de “zero confiança”, garantindo que cada componente seja verificado e isolado.
Splunk AI incorpora novas funcionalidades de IA para detecção automática de alertas
Para enfrentar ataques automatizados, a Splunk AI integrou várias funcionalidades de IA no seu framework SOC (Centro de Operações de Segurança), transformando a defesa de passiva para ativa. As novas funcionalidades incluem detecção de ameaças, análise reversa de malware e respostas automáticas, com agentes dedicados que automatizam tarefas como classificação de alertas e investigação de ameaças. Com análise de exposição e busca conjunta de dados, os analistas podem correlacionar informações entre ambientes e obter pontuações de risco em tempo real, permitindo que as equipes de segurança processem cargas de trabalho complexas com velocidade de máquina, aumentando a resiliência geral.
Este artigo sobre a Cisco lançando uma solução inovadora de agentes de IA, focada em ajudar empresas a implantar sistemas automatizados de defesa de “zero confiança”, foi originalmente publicado na ABMedia.