Sophos vai integrar modelos GPT Cyber da OpenAI na oferta Managed Risk, para ajudar as equipas de defesa a validar caminhos de exploração

22 September 2026

A empresa está a desenvolver uma nova capacidade de Verificação de Caminhos de Exploração (EPV), que vai permitir às equipas de segurança identificar as vulnerabilidades a que um atacante consegue aceder no seu ambiente, transformando listas extensas de exposições em prioridades sustentadas por evidências.

A Sophos, líder global de cibersegurança, anunciou a Exploit Path Verification (EPV, na sua sigla em inglês), uma nova capacidade que vai ser integrada no Sophos Managed Risk para ajudar as equipas de segurança a priorizar e gerir de forma mais eficaz as vulnerabilidades exploráveis nos seus ambientes. A capacidade vai ser desenvolvida com os modelos GPT Cyber da OpenAI, através da Daybreak Defense Network, para oferecer conclusões verificadas e sustentadas por evidências, dando às equipas de defesa a clareza necessária para corrigirem primeiro as exposições mais relevantes. A disponibilidade vai ser anunciada posteriormente.

As equipas de segurança enfrentam uma lacuna cada vez maior entre as vulnerabilidades que conseguem identificar e aquelas que conseguem corrigir. Os scanners revelam milhares de exposições, atribuem classificações de gravidade e ordenam-nas, mas uma classificação de gravidade não permite saber se uma falha crítica está protegida por um controlo que a bloqueia, ou se duas vulnerabilidades de menor gravidade podem ser encadeadas num caminho que conduz a um incidente de segurança. Como resultado, as equipas de segurança aplicam frequentemente correções com base numa classificação genérica, em vez de avaliarem se um atacante conseguiria alcançar e explorar uma falha no seu ambiente específico.

A Sophos está a desenvolver esta capacidade de Verificação de Caminhos de Exploração para colmatar esta lacuna. Foi concebida para analisar o estado dos ativos e das correções, as políticas de proteção de endpoints, a acessibilidade através da rede, informação sobre identidades e privilégios e a disponibilidade de exploits conhecidos, devolvendo uma conclusão clara sobre a possibilidade de exploração, sustentada por evidências:

Exploração confirmada
Bloqueada por um controlo
Não acessível
Evidência insuficiente.

A EPV vai também ser desenhada para identificar cadeias de exploração, nas quais várias vulnerabilidades de menor gravidade se combinam numa única rota explorável, avaliar se um controlo bloqueia uma classe de técnicas ou apenas uma prova de conceito pública comum, e elaborar texto de remediação pronto a integrar num ticket.

A nova capacidade vai ter uma função consultiva e complementar. Todas as conclusões vão ser identificadas como geradas por IA, com as respetivas evidências visíveis, e os analistas da Sophos vão rever os resultados.

“Um dos desafios mais comuns que as equipas de segurança nos reportam atualmente é o volume de conclusões que têm de analisar e a falta de clareza sobre as que são mais importantes ou, por outras palavras, que representam um maior risco,” afirmou John Peterson, Chief Technology Officer da Sophos. “A Exploit Path Verification está a ser desenvolvida para clarificar o que, em cada ambiente, é acessível a um atacante, apresentando as evidências que o comprovam, para que as equipas possam corrigir primeiro o que realmente importa.”

A EPV amplia o trabalho da Sophos com a OpenAI. Através da OpenAI Daybreak Defense Network, anteriormente denominada OpenAI Daybreak Cyber Partner Program, à qual a Sophos aderiu em junho de 2026, a empresa integrou modelos de cibersegurança avançados na investigação de incidentes de MDR, em avaliações consultivas e em fluxos de trabalho que ajudam os clientes a descobrir, validar e corrigir exposições. A EPV vai desenvolver esse trabalho num produto que os clientes já utilizam. Os modelos GPT Cyber da OpenAI disponibilizam capacidades avançadas de raciocínio para ajudar a avaliar as possibilidades de exploração; a Sophos fornece as evidências específicas de cada ambiente e os controlos do produto, enquanto os seus analistas reveem os resultados entregues aos clientes.

“O nosso objetivo, através da OpenAI Daybreak Defense Network, é proporcionar às equipas de defesa as vantagens da IA de vanguarda, de forma segura,” afirmou McCall McIntyre, Head of Global Cyber Partnerships da OpenAI. “A Sophos tem sido um parceiro criterioso desde que aderiu ao programa, e a Exploit Path Verification é um exemplo claro da aplicação de capacidades avançadas de raciocínio a um problema real de defesa, com as salvaguardas exigidas por uma implementação responsável.”

A Sophos protege mais de 625.000 organizações em todo o mundo, incluindo 40.000 clientes de serviços de Deteção e Resposta Geridas (MDR), nos segmentos empresarial, de média dimensão e comercial, através de um dos maiores ecossistemas de parceiros do setor. Este alcance é fundamental para o propósito da EPV, uma vez que a validação da possibilidade de exploração não deve ser uma capacidade reservada às maiores equipas de segurança, com os orçamentos mais elevados.

A EPV está em desenvolvimento para clientes empresariais e de média dimensão do Sophos Managed Risk.

A Sophos vai anunciar posteriormente a disponibilidade da capacidade, incluindo o acesso antecipado e a data de disponibilidade geral.

Para mais informações sobre o Sophos Managed Risk, visite sophos.com/services/managed-risk.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.

Tecnologia

Axis Zipstream reduz em até 80% a largura de banda e o espaço de armazenamento em sistemas de videovigilância

22 September 2026

O aumento do preço do hardware dos servidores e do armazenamento está a levar as empresas e os organismos públicos a rever o custo total de propriedade (TCO) dos seus sistemas de videovigilância. Neste contexto, a Axis Communications, líder mundial em soluções de videov...

22 September 2026

Tecnologia

Axis Communications explica Regulamento da Ciberresiliência e videovigilância: como as novas normas europeias estão a redefinir a segurança dos dispositivos conectados

18 September 2026

A Axis Communications, empresa líder em sistemas de vídeo em rede a nível global, destaca a entrada em vigor, a 11 de setembro, das obrigações de notificação de vulnerabilidades previstas no Regulamento da Ciberresiliência (CRA), uma data crucial para o ecossistema tecno...

18 September 2026

Tecnologia

Lisboa recebe conferência internacional ICH2 para debater o papel do hidrogénio verde no futuro energético

18 September 2026

Entre 21 e 24 de setembro, Lisboa vai receber a primeira edição da International Conference on Hydrogen Horizons (ICH2), uma conferência internacional dedicada ao papel do hidrogénio no futuro energético de Portugal e da Europa. O evento decorre no Museu do Oriente e pre...

18 September 2026

Tecnologia

Novo estudo da Sophos: 84% dos MSP preveem aumento da procura por serviços de CISO, num contexto de ambientes de segurança cada vez mais complexos e com riscos associados à IA

16 September 2026

A Sophos, líder global de cibersegurança, divulgou o seu relatório ‘MSP Perspectives 2026’, que revela que os Fornecedores de Serviços Geridos (MSP) estão a assumir um papel cada vez mais estratégico no apoio à gestão dos riscos de cibersegurança das organizações. Tradic...

16 September 2026