A segurança de agentes de IA nas empresas deixou o campo dos planos e virou ação concreta. Em menos de 48 horas, Goldman Sachs restringiu o uso do Claude Code para banqueiros, a CrowdStrike lançou monitoramento em tempo real para agentes rodando no Claude Cowork da Anthropic e a startup Cogent Security apresentou um modelo que repara falhas de software com precisão quase 13 pontos percentuais acima dos concorrentes.
Goldman Sachs e o alerta sobre agentes de código
O Goldman Sachs adotou restrições ao Claude Code para funcionários de banco, com pelo menos uma exceção, segundo reportagem do The New Stack. O movimento acontece enquanto Amjad Masad, CEO da Replit, alerta que agentes de programação com IA rodando em dispositivos corporativos representam um risco crescente de segurança para empresas e governos.
A preocupação tem fundamento técnico: um agente de código autônomo opera em nome do funcionário, acessa arquivos, executa comandos e pode conectar sistemas internos. O que era risco teórico em 2024 virou vetor de incidente documentado em 2026, como mostrou o caso do agente Claude conectado por um funcionário da Accenture à rede do Pentágono. A segurança de agentes de IA nas empresas deixou de ser responsabilidade de um único time.
CrowdStrike integra Falcon Guardian ao Claude Cowork
A CrowdStrike anunciou a integração do Falcon Guardian AI Detection and Response (AIDR) ao Claude Cowork da Anthropic durante a Fal.Con Europe 2026. A proteção começa na criação do agente e continua durante toda a execução das tarefas.
A tecnologia detecta atividades maliciosas e possível exfiltração de dados enquanto agentes acessam informações sensíveis e sistemas corporativos. A solução integra a plataforma centralizada de controle do Falcon e funciona junto com os recursos que o Cowork já tinha: isolamento em máquina virtual, gerenciamento de permissões e controles administrativos. Disponível para Windows e Mac.
"A próxima onda de adoção corporativa de IA será impulsionada por agentes", disse Daniel Bernard, Chief Business Officer da CrowdStrike. Paul Smith, Chief Commercial Officer da Anthropic, completou: empresas avançam mais rápido com IA quando suas equipes de segurança conseguem ver o que ela faz e controlar seu uso. Ben Brophy, CISO da Mondelèz International, foi citado como cliente da solução.
A integração expande o que a CrowdStrike já havia construído no Claude Marketplace, adicionando monitoramento ativo durante a execução dos agentes, não apenas no momento da configuração.
Cogent Security VR-1.1: reparo automatizado de vulnerabilidades
A Cogent Security, startup fundada em 2025 e com US$ 53 milhões captados em duas rodadas, lançou o VR-1.1. O modelo repara vulnerabilidades recém-divulgadas, a etapa que, segundo o CEO Vineet Edupuganti, ainda trava as equipes de segurança porque depende de engenheiros e não acompanhou a velocidade da detecção.
O desempenho foi medido no LiveCVEBench, benchmark criado por pesquisadores do Harbin Institute of Technology e da Kuaishou Technology com vulnerabilidades divulgadas nos meses recentes: 190 tarefas em 14 linguagens de programação. Para ser aprovado, cada patch precisa fechar a vulnerabilidade sem quebrar o software, verificado por testes separados de segurança e funcionalidade.
O VR-1.1 entregou correção funcional em 57,9% das tarefas. Claude Code e Codex empataram em 45,3%. A Cogent bloqueou o acesso à rede de saída durante os reparos e ocultou os testes de avaliação até o término, segundo o artigo. Os orçamentos de inferência dos três sistemas foram diferentes.
O modelo cria uma prova de conceito que dispara a falha, rastreia a vulnerabilidade pelo código afetado incluindo caminhos relacionados, mantém o patch pequeno e faz revisão separada para verificar se surgiram novos bugs. Clientes Fortune 500 da empresa, segundo dados da própria Cogent, reduziram em 97% a janela de exposição para vulnerabilidades críticas.
Por que isso importa para o seu negócio
A segurança de agentes de IA nas empresas deixou de ser tarefa exclusiva do time de segurança e virou decisão de TI, operações e jurídico ao mesmo tempo. A Epoch AI contou cerca de 2.500 divulgações de severidade alta e crítica só em julho de 2026, aproximadamente cinco vezes o recorde mensal anterior. Com esse volume, o gargalo passou da detecção para o reparo.
Para quem usa agentes de código ou automação com IA, o quadro prático é: ferramentas como o Claude Code já têm restrições em ambientes regulados, há monitoramento de comportamento chegando via parceiros como CrowdStrike, e vulnerabilidades no software que suporta esses agentes têm modelos especializados para corrigi-las. Esperar para adotar uma política interna de uso de agentes não reduz o risco, aumenta a probabilidade de incidente sem visibilidade.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
