Por que a cibersegurança precisa de IA generativa?

Em um cenário onde ataques cibernéticos se tornam mais sofisticados a cada dia, equipes de segurança enfrentam volumes insustentáveis de alertas e logs. Foi pensando nisso que o Google Cloud anunciou, nesta quarta-feira, o Security AI, um conjunto de modelos baseados em Gemini projetados para analisar, priorizar e até mesmo responder automaticamente a incidentes de segurança. A novidade coloca a gigante das buscas em rota de colisão direta com a Anthropic e seu Claude, que vem sendo adotado por empresas como a Cloudflare e a própria CrowdStrike em tarefas de segurança.

De acordo com Sunil Potti, vice-presidente e gerente geral de segurança no Google Cloud, a ideia é "fazer com que a IA atue como um copiloto para analistas, reduzindo o tempo médio de detecção de ameaças de horas para segundos". Ele afirmou durante o evento Google Cloud Security Summit que o modelo foi treinado com milhões de relatórios de incidentes reais e bases de conhecimento como MITRE ATT&CK, o que permite que ele compreenda táticas, técnicas e procedimentos de atacantes.

A ferramenta promete integrar-se nativamente com o Chronicle Security Operations e o Security Command Center, dois dos principais produtos de segurança do Google Cloud. Na prática, isso significa que um analista poderá perguntar em linguagem natural algo como "Mostre todos os alertas críticos das últimas 24 horas envolvendo acessos suspeitos a buckets S3" e receber uma resposta consolidada, com recomendações de ação e até scripts de contenção.

O que a nova ferramenta do Google oferece de diferente

O Security AI não é apenas um chatbot com conhecimento de segurança. Ele inclui três capacidades principais: Sumarização Automática de Incidentes, Geração de Playbooks e Resposta Automatizada. Na sumarização, o modelo condensa centenas de alertas em um resumo executivo, destacando os eventos mais relevantes e as ações já tomadas. Já a geração de playbooks permite que a IA crie scripts em Python ou SQL para automatizar tarefas repetitivas, como isolar uma máquina comprometida ou bloquear um IP malicioso. Por fim, a resposta automatizada pode executar ações pré-aprovadas sem intervenção humana, mas com trilhas de auditoria completas.

Anita Patel, diretora de produto do Google Cloud Security, destacou que o modelo foi ajustado para minimizar falsos positivos — um dos maiores problemas de ferramentas de segurança tradicionais. "Treinamos o modelo com exemplos reais de alertas que provaram ser falsos alarmes. Isso reduziu em 40% o ruído que chega aos analistas", explicou. Além disso, a ferramenta oferece explicações em linguagem natural para cada decisão, o que ajuda na conformidade com regulamentos como LGPD e GDPR.

A integração com o Gemini também permite que o Security AI compreenda contextos amplos: ele consegue correlacionar logs de rede, autenticação e endpoints para detectar ataques multiestágio, como ransomware que usa credenciais roubadas para se mover lateralmente. O modelo é multimodais — pode processar texto, logs e até imagens (como prints de dashboards), embora essa última funcionalidade ainda esteja em beta fechado.

Como a IA do Google se compara ao Claude da Anthropic

A Anthropic, criadora do Claude, foi uma das primeiras a oferecer modelos de IA para segurança cibernética. Seu Claude 3 Opus tem sido usado por empresas de segurança para analisar códigos maliciosos, redigir relatórios de incidentes e até simular ataques de phishing. No entanto, a abordagem do Google é mais integrada a um ecossistema de nuvem e já vem com conectores nativos para ferramentas como Splunk, Palo Alto Networks e Microsoft Sentinel — algo que o Claude não oferece nativamente.

Jonathan Kanter, analista da Gartner, avalia que a vantagem do Google está na profundidade dos dados: "O Google Cloud já processa petabytes de telemetria de segurança por dia. Treinar um modelo com esses dados dá a ele um entendimento sem paralelo de padrões de ataque. O Claude depende de dados públicos e de parceiros, o que pode limitar sua eficácia em cenários específicos".

Por outro lado, o Claude tem uma reputação forte em segurança e alinhamento, sendo projetado para recusar instruções perigosas — algo crítico quando um modelo de IA tem permissão para executar comandos em um ambiente corporativo. O Google respondeu a isso com um sistema de "approval gates" (portões de aprovação), onde ações destrutivas (como desligar servidores) sempre exigem confirmação humana, mesmo na automação total.

A briga promete esquentar ainda mais com a chegada do Claude 4, cujo lançamento é esperado para o segundo semestre. Fontes próximas à Anthropic, que não quiseram se identificar, indicam que o novo modelo terá capacidades nativas de análise de rede e integração com SIEMs, o que tornaria a competição ainda mais acirrada.

Impacto para empresas de segurança e próximos passos

O Security AI começa a ser disponibilizado em prévia para clientes do Google Cloud a partir de junho, com preços baseados em consumo de tokens e chamadas de API. Não há ainda uma tabela oficial, mas estimativas do mercado apontam para valores entre US$ 0,50 e US$ 2,00 por mil consultas, dependendo da complexidade. Isso coloca o custo abaixo das ofertas de Claude para enterprise, que cobram a partir de US$ 0,80 por mil consultas, segundo dados da própria Anthropic.

Empresas que já utilizam o Google Workspace e o Google Cloud Platform poderão ativar o Security AI com poucos cliques, sem precisar migrar dados. A integração com o Vertex AI também permite que equipes de segurança personalizem o modelo com seus próprios dados, criando versões especializadas para setores como saúde, finanças ou governo.

No entanto, especialistas alertam para os riscos. "Qualquer IA com capacidade de agir em infraestrutura crítica precisa ser auditada rigorosamente. O Google parece ter feito a lição de casa com os approval gates, mas o verdadeiro teste será na prática, quando incidentes reais exigirem decisões em segundos", disse Márcio Silva, CISO de uma fintech brasileira que participou do programa beta.

O anúncio já provocou reações. A CrowdStrike, que usa Claude em seu serviço Charlotte AI, informou que está avaliando a nova oferta do Google mas não pretende abandonar a parceria com a Anthropic. Já a Microsoft, concorrente direta do Google Cloud, deve contra-atacar com sua própria IA de segurança baseada no GPT-4, ainda sem data de lançamento.

Para o usuário comum, a consequência imediata é pouca: as ferramentas são voltadas para equipes de TI e segurança de grandes empresas. Mas, a médio prazo, a competição entre Google e Anthropic deve baratear e democratizar o acesso a IA de segurança, beneficiando até pequenas e médias empresas que hoje não têm orçamento para analistas especializados.

O Google prometeu publicar, nas próximas semanas, um white paper detalhando os benchmarks de desempenho do Security AI, incluindo comparações com modelos abertos e proprietários. Até lá, resta às equipes de segurança começar a se preparar para uma nova era: a de copilotos de IA que nunca dormem e nunca perdem um alerta.