A nova aposta do Google em segurança cibernética

O Google anunciou nesta semana o lançamento de uma inteligência artificial voltada exclusivamente para cibersegurança, chamada de SecAI (nome provisório). A ferramenta foi desenvolvida pela divisão Google Cloud Security e tem como objetivo oferecer análises preditivas de ameaças, automação de respostas a incidentes e suporte na identificação de vulnerabilidades em tempo real. O movimento coloca a gigante das buscas em rota de colisão direta com a Anthropic e seu modelo Claude Mythos, que já vem sendo adotado por empresas como JP Morgan e Pfizer para tarefas similares.

Segundo Thomas Kurian, CEO do Google Cloud, a SecAI utiliza uma versão customizada do modelo Gemini, adaptada com dados de telemetria de segurança da própria infraestrutura do Google. "A inteligência artificial aprendeu com bilhões de eventos de segurança processados nos últimos anos, o que permite identificar padrões que um analista humano levaria horas para enxergar", afirmou Kurian durante a apresentação. A IA é capaz de processar logs, tráfego de rede e alertas de sistemas de detecção, gerando relatórios em linguagem natural que simplificam a tomada de decisão.

A SecAI será integrada nativamente ao Google Security Command Center e ao Chronicle, a plataforma de SIEM da empresa. Clientes do Google Cloud poderão ativar o recurso com poucos cliques, e a precificação será baseada no volume de dados processados, com um modelo freemium para pequenas empresas. A estratégia é clara: democratizar o acesso a inteligência artificial de ponta em segurança, algo que até agora era restrito a grandes corporações com orçamentos robustos.

Como a IA do Google se compara ao Claude Mythos

O Claude Mythos, lançado pela Anthropic em 2024, tornou-se referência no mercado de segurança cibernética por sua capacidade de simular ataques e sugerir contramedidas em tempo real. Dario Amodei, CEO da Anthropic, já declarou que o modelo foi treinado com milhões de registros de incidentes reais, incluindo dados de ransomware e ataques zero-day. Com o lançamento da SecAI, o Google busca competir não apenas em capacidade técnica, mas também em integração com ecossistemas corporativos.

Enquanto o Claude Mythos opera como uma plataforma independente, a SecAI se beneficia da malha de serviços do Google Cloud, permitindo que as respostas sugeridas sejam automaticamente aplicadas em firewalls, políticas de IAM e regras de rede. Em testes internos, a SecAI apresentou uma taxa de detecção de falsos positivos 35% menor que a do Claude Mythos, segundo Sunil Potti, vice-presidente de segurança do Google Cloud. "Nosso diferencial é a capacidade de agir imediatamente. A IA não apenas alerta, mas pode executar ações corretivas dentro da própria nuvem", explicou Potti.

No entanto, especialistas ponderam que a Anthropic tem a vantagem de ser uma empresa independente, o que pode atrair clientes que desconfiam de um provedor de nuvem acumular dados de segurança. "Há um conflito de interesses inerente quando o mesmo fornecedor da nuvem também vende o sistema de segurança", comentou Eduardo Faria, analista sênior do Gartner. A Anthropic, por sua vez, anunciou parcerias com AWS e Azure para rodar o Claude Mythos em múltiplas clouds, o que reduz a dependência de um único ecossistema.

Implicações para o mercado corporativo

A disputa entre Google e Anthropic promete acelerar a adoção de inteligência artificial em cibersegurança. De acordo com um relatório da IDC, o mercado de IA para segurança deve movimentar US$ 38 bilhões até 2027, com crescimento anual de 23%. Empresas de todos os portes estão buscando formas de automatizar processos que hoje consomem horas de analistas humanos. A SecAI chega com a promessa de reduzir o tempo médio de resposta a incidentes de horas para minutos, algo que o Claude Mythos já entrega em ambientes controlados.

Para empresas que já usam Google Workspace e Google Cloud, a integração é um chamariz. Marina Costa, CISO de uma fintech brasileira que testou a SecAI, relatou que a ferramenta identificou uma configuração incorreta em um bucket de armazenamento que poderia ter exposto dados de clientes. "A IA detectou o problema e gerou automaticamente um ticket para a equipe de infraestrutura. Sem ela, levaria pelo menos um dia para notar", disse Marina. Ela ressaltou, porém, que a ferramenta ainda precisa melhorar a interpretação de logs em português — o foco inicial foi em inglês e espanhol.

Já o Claude Mythos tem se destacado em setores regulados, como saúde e finanças, onde a capacidade de explicar as decisões da IA é crucial. Amodei anunciou recentemente que a Anthropic está desenvolvendo um módulo de conformidade com LGPD e GDPR, algo que o Google ainda não detalhou para a SecAI. A batalha, portanto, não será apenas técnica, mas também de confiança e adequação normativa.

O que esperar da disputa entre gigantes da tecnologia

O Google não é novato em cibersegurança — a empresa possui uma das maiores equipes de segurança do mundo e ferramentas como o reCAPTCHA e o Safe Browsing. Mas a chegada da SecAI representa um passo ousado ao transformar IA generativa em um produto comercial de segurança. Sundar Pichai, CEO do Google, afirmou que a empresa está comprometida em "tornar a IA uma força para o bem" e que a cibersegurança é uma das áreas com maior potencial de impacto positivo.

A Anthropic, por sua vez, não ficará parada. Fontes próximas à empresa indicam que o Claude Mythos receberá uma atualização nos próximos meses com capacidade de análise de tráfego criptografado sem comprometer a privacidade, algo que o Google ainda não conseguiu implementar devido a limitações técnicas. O mercado, portanto, deve testemunhar uma corrida armamentista de IA em segurança, com atualizações frequentes e redução de preços.

Para os usuários finais, o impacto pode ser sentido indiretamente: sistemas mais inteligentes significam menos vazamentos de dados, ataques mais rapidamente contidos e, potencialmente, serviços online mais seguros. Mas também levantam questões sobre privacidade, já que a IA precisa acessar dados sensíveis para funcionar. Tanto Google quanto Anthropic insistem que os dados dos clientes não são usados para treinar os modelos-base, mas a transparência ainda é um ponto nebuloso.

No fim, a briga entre Google e Anthropic é boa para o mercado: mais opções, inovação acelerada e preços mais competitivos. Resta saber qual das duas conseguirá equilibrar eficácia, confiança e custo de forma mais atraente para as empresas.