---
title: GMO Flatt Security inicia testes de segurança com agentes de inteligência artificial
url: https://www.elseif.net/pt-br/gmo-flatt-security-inicia-testes-de-seguranca-com-agentes-de-inteligencia-artificial
published: 2026-10-23T20:04:15+00:00
language: pt-br
section: Agentes
source: https://japan.cnet.com/article/35253841/
organizations: GMO Flatt Security, byGMO, GMO
publisher: elseif
---

# GMO Flatt Security inicia testes de segurança com agentes de inteligência artificial

A GMO Flatt Security começou a oferecer um serviço de teste de acesso não autorizado em 21 de outubro de 2026. A empresa utiliza agentes de inteligência artificial para tentar invadir sistemas corporativos sem aviso prévio sobre a data e a hora exatas. O objetivo é identificar vulnerabilidades de segurança que possam ser exploradas por atacantes reais. O serviço é oferecido por um valor fixo de 980.000 ienes, sem impostos, para inscrições realizadas até 31 de dezembro de 2026, independentemente da escala do sistema testado.

O processo funciona como um tipo de teste de penetração, no qual engenheiros de segurança da empresa comandam múltiplos agentes de inteligência artificial. Esses agentes tentam extrair dados pessoais ou assumir o controle dos sistemas. A equipe busca não apenas explorar fraquezas de segurança já conhecidas, mas também descobrir e aproveitar novas vulnerabilidades que ainda não foram identificadas.

Uma característica distintiva do serviço é a fase inicial de reconhecimento. Os especialistas usam nomes de domínio compartilhados pela empresa cliente para investigar sistemas relacionados que estão públicos na internet. Eles identificam sites e sistemas que a própria empresa pode não saber que existem e avaliam se esses podem servir como rotas de invasão. A empresa não ataca sistemas encontrados sem permissão. Ela apresenta uma lista dos resultados da investigação e só tenta invadir os sistemas que a empresa cliente aprovar explicitamente. Sistemas que a empresa deseja excluir podem ser indicados antes do início do teste.

Como o teste é realizado em ambientes de produção ativos, há a possibilidade de afetar a operação normal dos sistemas. A empresa cliente deve dar seu consentimento prévio a esse risco. Se uma rota de invasão crítica for descoberta durante o teste, a GMO Flatt Security enviará um alerta imediato, sem esperar o fim do período de trinta dias. O relatório final incluirá a lista de sistemas encontrados, o sucesso ou fracasso das tentativas de invasão e de obtenção de informações, os passos seguidos, diagramas de configuração do sistema e os dados efetivamente obtidos.

A equipe também verifica informações públicas em plataformas como GitHub para ver se senhas ou chaves de API usadas para conectar serviços externos foram vazadas. No entanto, eles não usam essas informações para fazer login ou verificar sua validade, limitando-se a reportar a descoberta para a empresa cliente. A empresa planeja oferecer planos anuais para a realização regular desses testes no futuro.