Google entra na corrida da IA para cibersegurança

O Google anunciou nesta terça-feira o lançamento do Sec-Gemini, um modelo de inteligência artificial generativa especializado em cibersegurança. A ferramenta, que será integrada ao Google Cloud Security Command Center, promete acelerar a triagem de alertas de segurança e sugerir respostas automatizadas para incidentes. O movimento coloca a gigante das buscas em rota de colisão direta com a Anthropic, dona do Claude Mythos, e também com a OpenAI, que recentemente expandiu sua oferta de segurança com o GPT-4 Security.

O Sec-Gemini foi desenvolvido a partir do modelo fundacional Gemini do Google, mas com ajustes finos em conjuntos de dados específicos do domínio de segurança, incluindo feeds de ameaças, logs de rede e relatórios de vulnerabilidades. De acordo com Thomas Kurian, CEO do Google Cloud, a ideia é oferecer uma ferramenta que não apenas detecte padrões suspeitos, mas também explique as motivações por trás de cada alerta em linguagem natural. “Queremos reduzir o ruído que os analistas de segurança enfrentam todos os dias”, afirmou Kurian durante o evento Google Cloud Next.

A aposta do Google no segmento não é surpreendente. A empresa já vinha investindo em segurança cibernética com aquisições como a da Mandiant e o desenvolvimento do Chronicle, plataforma de análise de ameaças baseada em IA. O Sec-Gemini, no entanto, representa um passo mais ousado ao trazer a inteligência artificial generativa para o centro da operação, permitindo que os times de segurança conversem com o sistema em linguagem natural para obter diagnósticos e recomendações.

O que o Sec-Gemini oferece de diferente

Diferente de ferramentas tradicionais de segurança que dependem de regras fixas e assinaturas de malware, o Sec-Gemini utiliza aprendizado profundo para identificar comportamentos anômalos e criar narrativas contextuais sobre incidentes. Por exemplo, um alerta de acesso não autorizado a um banco de dados sensível pode ser acompanhado de uma explicação detalhada sobre possíveis vetores de ataque, histórico de comportamento do usuário envolvido e recomendações de mitigação.

Uma das funcionalidades mais comentadas é o chamado “investigação assistida”. O analista pode inserir comandos como “mostre todos os acessos suspeitos nas últimas 24 horas envolvendo credenciais de administrador” e o modelo retorna uma lista priorizada com contexto extraído de múltiplas fontes. Isso reduz o tempo de resposta de incidentes de horas para minutos, segundo Sunil Potti, vice-presidente de segurança do Google Cloud.

O modelo também é capaz de gerar automaticamente relatórios pós-incidente em formato executivo, facilitando a comunicação entre as equipes técnicas e a diretoria. Além disso, o Sec-Gemini pode ser usado para simular cenários de ataque (red teaming) e testar a eficácia das defesas existentes, uma funcionalidade que promete economizar recursos e evitar a necessidade de contratação de consultorias externas.

No entanto, a ferramenta não opera de forma totalmente autônoma. O Google recomenda que todas as ações críticas, como bloqueio de contas ou isolamento de máquinas, sejam aprovadas por um humano antes da execução. Essa abordagem visa mitigar riscos de falsos positivos e garantir a supervisão humana, um ponto que tem gerado debates no setor sobre o nível de confiança que se pode depositar em IAs para decisões de segurança.

O contexto competitivo com Claude Mythos

A entrada do Google nesse mercado coloca pressão sobre a Anthropic, que lançou o Claude Mythos há cerca de seis meses com foco exclusivo em cibersegurança. Dario Amodei, CEO da Anthropic, defende que o Mythos é superior por ter sido treinado desde o início com dados de segurança e por utilizar uma arquitetura que prioriza a explicabilidade e a redução de alucinações. Em entrevistas recentes, Amodei afirmou que “modelos de propósito geral como o Gemini precisam de muito ajuste para segurança, enquanto o Mythos já nasceu com isso”.

Na prática, o Claude Mythos tem conquistado clientes corporativos de médio e grande porte, especialmente no setor financeiro, onde a precisão na detecção de fraudes é crítica. A Anthropic também aposta em parcerias com empresas de segurança tradicionais, como a CrowdStrike, para integrar o modelo em plataformas já consolidadas.

O Google, por sua vez, conta com a vantagem da escala: sua nuvem já hospeda uma enorme base de clientes empresariais que utilizam serviços como Google Workspace, BigQuery e Kubernetes. A integração nativa do Sec-Gemini com o ecossistema do Google Cloud pode ser um diferencial competitivo importante. Além disso, o acesso a dados globais de ameaças provenientes do Gmail, Chrome e Android permite que o modelo seja treinado com uma diversidade de vetores de ataque que poucos concorrentes conseguem igualar.

Outro player relevante é a OpenAI, que lançou recentemente o GPT-4 Security, um modelo adaptado para análises de vulnerabilidades e resposta a incidentes. Embora a OpenAI não tenha o mesmo alcance corporativo do Google, sua parceria com a Microsoft e a integração com o Azure Security trazem um peso considerável. O mercado, portanto, está se dividindo entre três gigantes, cada um com abordagens distintas.

Implicações para o mercado e próximos passos

A chegada do Sec-Gemini deve acelerar a adoção de IA generativa em centros de operações de segurança (SOCs). Segundo a Gartner, mais de 60% das empresas com mais de 5 mil funcionários planejam implementar algum tipo de IA para segurança até 2026. O Google espera conquistar uma fatia significativa desse mercado, oferecendo preços competitivos e um modelo de cobrança baseado em consumo (pay-per-use).

Contudo, desafios permanecem. A confiança em modelos de IA para tomar decisões de segurança ainda é baixa entre muitos CISOs, que temem erros catastróficos. O Google tenta contornar isso com um sistema de explicabilidade que mostra as fontes e os raciocínios do modelo para cada recomendação. Além disso, a empresa se comprometeu a realizar auditorias independentes de segurança no Sec-Gemini, seguindo padrões como SOC 2 e ISO 27001.

Outro ponto crítico é a privacidade dos dados. Como o modelo precisa acessar logs e eventos internos das empresas, surgem questões sobre confidencialidade. O Google afirma que todo o processamento ocorre dentro do ambiente do cliente, com criptografia de ponta a ponta, e que os dados não são usados para treinar o modelo global. Essa arquitetura de “AI on your data” visa tranquilizar organizações com políticas rígidas de governança.

Para os próximos meses, espera-se que o Google lance versões do Sec-Gemini para setores específicos, como saúde e governo, com modelos ajustados para regulamentações locais. A empresa também deve abrir o acesso a desenvolvedores por meio de APIs, permitindo que integradores criem soluções customizadas.

A batalha entre Google, Anthropic e OpenAI promete aquecer o mercado de cibersegurança, que movimenta mais de US$ 200 bilhões anualmente. A grande pergunta é: quem conseguirá provar que sua IA é confiável o suficiente para proteger as infraestruturas mais sensíveis do mundo?