De acordo com pt.wedoany.com-A AhnLab CloudMate lançou a solução de segurança para IA generativa SecureBridge na "Conferência AI Cloud 2026" realizada em Seul. A solução adota uma arquitetura que não requer instalação de agentes, visando controlar os riscos de vazamento de dados gerados pela IA.
Choi Gwang-ho (최광호), Diretor de Tecnologia (CTO) da AhnLab CloudMate, afirmou em uma conferência realizada no dia 24 no EL Tower, em Yangjae-dong, Seul, que a IA se tornou um novo canal de fluxo de dados, e que a chave para a segurança está em controlar o vazamento de dados por meio da IA. Ele citou estatísticas indicando que 30% dos profissionais já inseriram informações confidenciais em IAs, enquanto uma análise interna da empresa mostra que os incidentes de vazamento de dados relacionados à IA generativa aumentaram 2,5 vezes em comparação anual.
O CTO Choi Gwang-ho acredita que as práticas tradicionais de segurança bloqueiam o interior e controlam o fluxo externo de dados por meio de sistemas de defesa em múltiplas camadas, enquanto o vazamento de dados de Modelos de Linguagem de Grande Escala (LLMs) requer controle unificado nas dimensões de entrada e saída. Para isso, a AhnLab CloudMate propôs a arquitetura "Guardian Architecture", que define o processo desde a entrada até a resposta final, controlando toda a área de entrada e saída centrada no LLM. Inspirada nos Pontos de Execução de Política (PEP) e Pontos de Decisão de Política (PDP) da arquitetura de confiança zero, ela decide permitir ou bloquear em uma área independente, transmitindo esse conteúdo para os intervalos de entrada e saída.
A solução SecureBridge, baseada na Guardian Architecture, possui a característica de ser "sem agente (Agentless)". O CTO Choi Gwang-ho explicou que os agentes geralmente precisam ser instalados e intervir no Sistema Operacional (SO) para controlar outros programas, mas a estrutura principal da IA generativa é a comunicação com servidores externos. A menos que seja uma IA no dispositivo (On-device), ela não afeta os endpoints, portanto, a estrutura sem agente ainda pode reforçar a segurança.
O SecureBridge adota uma estrutura sem agente, não afetando a interface do usuário e reduzindo o incômodo de acessar sites específicos ou instalar aplicativos para segurança de IA. Ele pode controlar o vazamento de informações pessoais, confidenciais e sigilosas transmitidas por meio da IA generativa, além de bloquear ataques de injeção de prompt (Prompt Injection) causados por instruções maliciosas. Os administradores podem monitorar e coletar o histórico de prompts por meio desta solução, verificar o uso interno de IA na empresa e confirmar se "IAs sombra (Shadow AI)" não autorizadas estão sendo utilizadas. O SecureBridge possui informações sobre 1.200 serviços de IA, podendo controlar e bloquear IAs não autorizadas, e está previsto para suportar adicionalmente cerca de 100 serviços de IA até o final de 2026.
O CTO Choi Gwang-ho afirmou que a IA generativa utilizada pelas empresas está quase em um estado de vácuo de segurança, sendo necessário adotar soluções em camadas e refinadas para a IA, a fim de reduzir os riscos. Ele espera que o SecureBridge se torne o primeiro passo para prevenir o vazamento de dados causado pela IA generativa.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
