Recorded Future discute defesa contra ataques acelerados por inteligência artificial na AIS 2026
9 de novembro de 2026 · 2 min de leitura
A Recorded Future participou da Conferência de Segurança de Inteligência Artificial 2026, evento patrocinado pela KISA e pela KISIA, que reuniu cerca de 700 profissionais de segurança em Seul.
Durante a apresentação, a Recorded Future alertou que a velocidade dos ataques impulsionados por inteligência artificial torna difícil a análise e a resposta humana manual. A empresa defendeu a necessidade de conectar inteligência de ameaças confiáveis à inteligência artificial e alterar os modelos operacionais para integrar a investigação, a análise e a remediação.
A Recorded Future destacou a disparidade na velocidade de operação, referindo-se a isso como velocidade de máquina. Enquanto atacantes utilizam a nuvem e a inteligência artificial para reduzir o tempo de busca por sistemas vulneráveis e a execução de ataques, os defensores enfrentam custos e tempos elevados para implementar sistemas, realizar integrações e obter aprovações.
A empresa apontou que a inteligência artificial reduz o esforço necessário para a exploração de vulnerabilidades, permitindo que atacantes identifiquem rapidamente alvos expostos na internet. Como exemplo, citou vulnerabilidades de PHP, onde a dificuldade reside em localizar todas as instâncias do software em diversas aplicações para determinar o impacto real.
Sobre a gestão de riscos, a Recorded Future informou que, embora cerca de 50.000 identificadores de vulnerabilidades comuns tenham sido divulgados em 2025, menos de 1% são efetivamente explorados em ataques. Por isso, a empresa argumenta que a resposta deve priorizar a exploração ativa e a exposição dos ativos em vez de focar apenas em pontuações técnicas de severidade.
Para otimizar a defesa, a Recorded Future apresentou a criação de assinaturas de detecção de vulnerabilidades via inteligência artificial. Em seus testes internos, o tempo entre a divulgação de uma vulnerabilidade e a distribuição da assinatura foi de aproximadamente 31 minutos para vulnerabilidades selecionadas.
A empresa demonstrou casos de uso onde a inteligência artificial analisa sites de phishing, verificando logotipos e telas de login para recomendar a remoção do site, enquanto o humano apenas aprova a ação. Outro exemplo envolve agentes de inteligência artificial que consultam a gestão de superfície de ataque e resultados de verificações para escrever regras de firewall de aplicação web.
Para conectar a inteligência de ameaças externa aos sistemas internos, a Recorded Future utiliza o Protocolo de Contexto de Modelo, fornecendo mais de 80 ferramentas para que agentes consultem dados. A empresa ressaltou que a confiabilidade dos dados é fundamental para evitar respostas incorretas da inteligência artificial.
Atualmente, a Recorded Future oferece análise baseada em inteligência artificial e revisão de alertas, enquanto sua plataforma de agentes permanece em fase alfa. A empresa esclareceu que a autonomia total, sem intervenção humana, é um objetivo futuro, mantendo a necessidade de supervisão humana para decisões e aprovações.