ESTsecurity integra Project Canopy para converter vulnerabilidades detectadas por IA em defesas reais
11 de novembro de 2026 · 2 min de leitura
A ESTsecurity, subsidiária especializada em segurança da Eastsoft, anunciou que se juntou ao Project Canopy como parceira de defesa. A iniciativa visa conectar a descoberta de vulnerabilidades de software por inteligência artificial a tecnologias de segurança que bloqueiam ataques cibernéticos reais.
Como parte desta colaboração, a ESTsecurity receberá informações sobre patches e vulnerabilidades validadas pelo Project Canopy. A empresa planeja analisar o nível de risco e a possibilidade de essas falhas serem exploradas em ataques reais para verificar a exposição de seus próprios sistemas de segurança. Os resultados dessas análises serão utilizados para aprimorar as tecnologias de resposta e as políticas de detecção de suas soluções de segurança.
O Project Canopy é uma aliança de segurança de IA de interesse público operada pela organização sem fins lucrativos Project Plasma. O objetivo do projeto é identificar preventivamente vulnerabilidades em infraestruturas digitais e softwares, elevando o nível de segurança de ecossistemas de código aberto e infraestruturas civis e públicas que carecem de recursos e pessoal de segurança. Em julho, a iniciativa relatou a identificação de 990 vulnerabilidades de segurança e falhas estruturais no eGovFrame, o framework padrão do governo eletrônico.
No papel de parceira de defesa, a ESTsecurity não apenas receberá dados, mas também sugerirá softwares e códigos abertos que necessitem de análise de segurança. A empresa utilizará a experiência de seu Centro de Resposta de Segurança (ESRC) em análise de ameaças cibernéticas globais e capacidades de resposta a malwares variantes para correlacionar informações de vulnerabilidades baseadas em IA com comportamentos maliciosos e técnicas de ataque reais.
Essas melhorias devem ser aplicadas a serviços de inteligência de ameaças e soluções de detecção e resposta de endpoint. Além disso, a ESTsecurity pretende fornecer guias de resposta e informações de vulnerabilidades compartilháveis para fortalecer a capacidade de resposta de outras instituições e empresas. A empresa também tem se concentrado no desenvolvimento de tecnologias de automação de resposta e análise de ameaças utilizando agentes de IA.