De acordo com pt.wedoany.com-No evento Sparrow Application Insights (SAI) 2026, Jang Il-soo, representante da empresa sul-coreana de segurança de aplicações Sparrow, afirmou no dia 11 que a equipe não utiliza mais o cargo de "desenvolvedor", tendo-o substituído por "engenheiro nativo de inteligência artificial (IA)". Essa mudança reflete a reorientação do foco de trabalho para a operação e validação integradas de modelos e agentes de IA, visando aprimorar a capacidade de utilização e validação de aplicações de IA.
Recentemente, a Sparrow realizou o evento para clientes SAI 2026, com o tema "Segurança da cadeia de suprimentos de software por meio da inovação em IA", no Nine Tree Premier Rocause Hotel, no distrito de Yongsan, em Seul, onde apresentou suas visões sobre visão de IA e soluções de segurança. Jang Il-soo destacou que, com a aplicação aprofundada da IA, as equipes de desenvolvimento internas das empresas têm dificuldade em compreender detalhadamente códigos ou bibliotecas que não foram escritos diretamente por elas, aumentando as ameaças à segurança da cadeia de suprimentos. Ele afirmou que a falta de transparência em relação a vulnerabilidades e questões de licenciamento leva a uma resposta organizacional lenta quando ocorrem problemas, impossibilitando uma reação eficaz e a identificação da causa raiz.
Ele enfatizou a necessidade de automatizar a segurança em todo o ciclo de vida do desenvolvimento e de focar em como usar ferramentas para prevenir ameaças de segurança antecipadamente. Jang Il-soo apresentou a visão de segurança integrada da Sparrow para a cadeia de suprimentos, destacando que gerar e enviar listas SBOM (Bill of Materials de Software) é apenas uma etapa básica. A verdadeira segurança da cadeia de suprimentos exige que todo o conteúdo seja revisado manualmente, que o conteúdo compartilhado não seja adulterado ou danificado e que todo o processo seja visível. Mesmo ao introduzir código-fonte aberto externo ou usar IA para gerar código, é necessário passar por uma gestão rigorosa de importação e análise de vulnerabilidades de segurança.
Para alcançar os objetivos acima, Jang Il-soo propôs o uso do protocolo MCP da Sparrow para garantir a segurança do código e do processo de implementação da segurança da cadeia de suprimentos. Especificamente, o código escrito pelos desenvolvedores deve ser verificado quanto à segurança por meio da ferramenta de análise estática SAST da Sparrow, a geração do SBOM correspondente deve usar o SCA da Sparrow, e todo o processo de fluxo deve ser automatizado. O Sparrow SCA é uma solução de gestão de código aberto que diagnostica conteúdo de código aberto em código-fonte ou arquivos binários, fornecendo informações de licenciamento e vulnerabilidades; o Sparrow SAST é usado para analisar vulnerabilidades no código-fonte e fornecer soluções de correção.
O evento também contou com uma sessão especial de Q&A, com a participação de Lee Man-hee, presidente do Comitê de Pesquisa de Segurança da Cadeia de Suprimentos da Associação Coreana de Proteção de Informação e professor do Departamento de Engenharia da Computação da Universidade Hannam, juntamente com Jang Il-soo. Jang Il-soo perguntou como os lados da demanda e da oferta da cadeia de suprimentos de segurança devem se preparar para futuras políticas relacionadas. Lee Man-hee afirmou que o governo liderará o estabelecimento de um sistema de gestão de crises de segurança da cadeia de suprimentos, pois uma única empresa tem limitações para lidar com vulnerabilidades, e, portanto, será construído um sistema de resposta em nível nacional. Ele previu que este ano marcará o início da resposta a vulnerabilidades na cadeia de suprimentos, com a implementação formal prevista para 2027-2028. O Comitê de Pesquisa de Segurança da Cadeia de Suprimentos da Associação de Proteção de Informação realizará um seminário nos dias 24 e 25 deste mês, onde as empresas poderão obter insights sobre estratégias de resposta.
Em resposta a uma pergunta do público sobre como as empresas que usam código-fonte aberto original podem reduzir ataques de dia zero diante de um grande número de vulnerabilidades na era da IA, Lee Man-hee destacou que uma única empresa tem dificuldade em lidar sozinha com um grande volume de vulnerabilidades. O governo já elaborou contramedidas abrangentes baseadas em IA. Quando uma vulnerabilidade importante for divulgada, é necessário mobilizar a capacidade dos modelos de IA em todo o país para priorizar, criar e implantar patches rapidamente, construindo um sistema de correção eficiente.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
