Sophos lança AI Defense para revelar Shadow AI e proteger a utilização de IA em tempo real

15 October 2026

Já disponível, o Sophos AI Defense transforma os controlos de endpoint, rede, identidade e browser que as organizações já utilizam em barreiras de proteção em tempo real para a utilização de IA.

A Sophos, líder global de cibersegurança, anunciou o Sophos AI Defense, que identifica as ferramentas de IA utilizadas por colaboradores e aplicações, incluindo aquelas que nunca foram aprovadas pelas equipas de segurança, e aplica políticas onde quer que sejam executadas.

Cada ferramenta de IA que uma organização não consegue ver representa uma potencial lacuna ao nível da confidencialidade, integridade e disponibilidade. Disponibilizado através do Sophos Fusion, o sistema de defesa de cibersegurança nativo de IA da Sophos, o Sophos AI Defense conecta os controlos nos dispositivos, em toda a rede, nos inícios de sessão e nos browsers numa única linha de defesa, permitindo às equipas adotar IA em segurança e com mais rapidez, sem acrescentar mais uma ferramenta isolada para gerir.

Os atacantes veem na IA a mesma oportunidade que as empresas. Só este ano, a Sophos X-Ops acompanhou um atacante a utilizar agentes de IA dentro da rede de um cliente para criar e testar quase 80 módulos de malware; agentes de ameaças a vender chaves de API intermediadas para modelos de Frontier AI; fóruns clandestinos a comercializar técnicas de jailbreak; e cibercriminosos a recrutar engenheiros de prompts de IA.

A maioria das organizações já conta com IA em utilização sem a ter aprovado: 69% suspeita ou tem provas de que os colaboradores estão a utilizar agentes e ferramentas de IA não autorizados, 82% descobriu agentes de Shadow AI nos seus ambientes no último ano, e 90% dos líderes de TI estão preocupados com o risco de Shadow AI. O problema está prestes a ganhar escala, com a IDC a projetar 1.3 mil milhões de agentes de IA até 2028.

Cada um desses agentes e ferramentas representa simultaneamente uma nova superfície de ataque e uma nova forma de os dados sensíveis saírem da empresa. O Sophos AI Defense recolhe sinais das camadas de dispositivo, rede, identidade e browser para mapear a atividade de IA em todo o ambiente e, depois, avalia quem está a agir, como se está a comportar e que dados estão envolvidos, de forma a distinguir a utilização de rotina de atividades que exigem intervenção. Barreiras de proteção em tempo real, concebidas para ajudar a prevenir a exposição de dados sensíveis, inspecionam prompts, uploads e outras interações com IA à medida que acontecem. Esta atividade é também integrada no sistema Sophos Fusion, permitindo às equipas de segurança que utilizam o Sophos XDR, juntamente com os analistas Sophos MDR, investigar e responder através dos fluxos de trabalho que já conhecem.

“As organizações estão a adotar IA mais rapidamente do que a conseguem proteger, e a maioria das equipas de segurança não consegue responder a três perguntas básicas: que ferramentas de IA estão a ser executadas, que dados estão a ser introduzidos nelas e se essa atividade está alinhada com as políticas da empresa,” afirmou Kyle Falkenhagen, Senior Vice President of Product Management da Sophos. “O Sophos AI Defense dá às equipas de segurança essa visibilidade e o controlo necessário para agir, para que possam dizer sim à IA e saber exatamente o que estão a aceitar.”

Uma vez que o Sophos AI Defense é executado através do Sophos Fusion, as equipas de segurança com poucos recursos podem ativar a segurança de IA desde o primeiro dia, e os fornecedores de serviços geridos (MSPs) passam a dispor de uma nova capacidade para disponibilizar em toda a sua base de clientes. O lançamento acontece durante outubro, o Mês da Sensibilização para a Cibersegurança, num momento em que a adoção segura de IA ganha prioridade para organizações de todas as dimensões.

“Os nossos clientes começaram a perguntar-nos como estávamos a utilizar IA e como estávamos a proteger essa utilização,” afirmou Anthony Bender, CTO da Empyreal Logistics. “Não tínhamos uma boa resposta. Não tínhamos forma de bloquear e regular a utilização de ferramentas de IA não autorizadas. Agora, temos controlo sobre a forma como queremos que os nossos colaboradores utilizem IA e conseguimos demonstrar aos nossos clientes que estamos a fazer aquilo que dizemos. Agora, quando os nossos clientes perguntam, temos uma ótima resposta para lhes dar.”

O Sophos AI Defense já está disponível. Para detalhes do produto, por favor visite https://www.sophos.com/en-us/products/ai-defense.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.