O CrowdStrike integrou o Falcon Guardian ao Claude Marketplace da Anthropic. A integração traz segurança em tempo real para CrowdStrike Falcon Guardian agentes de IA que rodam dentro de ambientes corporativos, cobrindo um ponto cego que a maioria das empresas ainda não sabe que tem.
O CrowdStrike Falcon Guardian agentes de IA monitora o que cada agente faz enquanto executa tarefas. Ele descobre quais agentes estão aprovados, bloqueia os não autorizados, controla quais deles podem rodar em cada dispositivo e detecta comportamento malicioso antes que cause dano.
O ataque que o Falcon Guardian bloqueou ao vivo
A demonstração mais direta veio na Fal.Con 2026: pesquisadores da CrowdStrike usaram um ataque de prompt injection indireto contra o Claude Code. O agente, manipulado por uma instrução maliciosa escondida nos dados que estava processando, tentou executar um roubo de credenciais da AWS. O Falcon Guardian interceptou a ação antes que a credencial fosse exposta.
Prompt injection é quando um atacante insere instruções escondidas num documento, página web ou dado que o agente vai processar. O relatório da CrowdStrike de 2024 registrou aumento de 442% nos ataques de engenharia social potencializados por IA em apenas um ano, o que mostra que a superfície de ataque não para de crescer. O agente lê o dado, lê a instrução maliciosa junto, e pode obedecer a ela sem perceber que foi manipulado.
Esse tipo de ataque é difícil de prevenir no nível do modelo: o agente simplesmente seguiu o que leu. A proteção precisa acontecer na camada de execução, fora do modelo. Leituras sobre ataques similares que sequestram sessões de Claude Code e Codex em empresas mostram que o problema não é hipotético.
Por que isso importa para o seu negócio
Empresas que adotam o CrowdStrike Falcon Guardian agentes de IA para automatizar processos criaram um novo vetor de ataque que a maioria das ferramentas de segurança ainda não cobre. O agente tem acesso a arquivos, credenciais e APIs. Se for manipulado, o dano pode ser maior do que um clique em phishing, porque o agente age com as permissões de quem o autorizou.
A integração com o Claude Cowork significa que empresas que já usam o ambiente da Anthropic podem adicionar a camada de segurança sem mudar de plataforma. Segundo o relatório Global Threat Report 2024 da CrowdStrike, o tempo médio de deslocamento lateral de um atacante dentro de uma rede caiu para 62 minutos, o que torna a detecção em tempo real indispensável também no nível dos agentes. O Falcon Guardian está disponível no marketplace da Anthropic, dentro dos compromissos existentes com a empresa.
A CrowdStrike expande a parceria com Anthropic e OpenAI ao mesmo tempo, o que sinaliza que o mercado de segurança para agentes está se consolidando. Assim como existem firewalls para redes e antivírus para endpoints, começa a existir runtime security para agentes de IA. Um cliente Fortune 500 que ativou a descoberta de agentes em agosto encontrou 18.000 agentes de IA rodando nos seus endpoints, sendo que havia aprovado apenas 300, segundo o VentureBeat. A maioria das equipes de segurança não sabe quantos agentes está executando.
Para uma empresa que começa a usar agentes para automatizar processos, a pergunta não é mais só 'o agente funciona?', mas 'o agente pode ser manipulado?'. Quanto antes essa pergunta entrar no planejamento, menor o custo de responder.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
