SentinelOne combina IA e especialistas humanos para descobrir vulnerabilidades

A SentinelOne, empresa global de segurança de IA, anunciou o Wayfinder Frontier AI Services, uma nova oferta criada para a questão definidora da cibersegurança da era da IA de fronteira: não quais novas vulnerabilidades existem em teoria, mas o que um adversário pode realmente explorar hoje. O serviço inicialmente se conecta com a Claude Security da Anthropic, impulsionada pelo Claude Opus 4.7 e os especialistas ofensivos e defensivos mais experientes da SentinelOne, para oferecer descobertas contínuas, priorizações e orientações em toda a superfície de ataque do cliente.

O Wayfinder Frontier AI Service amplia o portfólio Wayfinder da SentinelOne — que já inclui Wayfinder Threat Hunting, Wayfinder MDR Essentials, Wayfinder MDR Elite e Wayfinder Incident Readiness & Response — para um novo domínio: gestão proativa de exposição acelerada por IA, que não para na descoberta.

A Frontier AI está mudando a economia da descoberta de vulnerabilidades para ambos os lados. Os adversários agora usam modelos avançados para encontrar e usar fraquezas como arma mais rápido do que a maioria das equipes de segurança consegue triá-las. Mas, como o SentinelOne detalhou recentemente em Frontier AI Reinforces the Future of Modern Cyber Defense, a contagem bruta de vulnerabilidades raramente corresponde de forma clara ao risco do mundo real. Muitas vulnerabilidades não são exploráveis de forma significativa em ambientes reais. Muitos já são reduzidos por camadas arquitetônicas, controles e proteções de runtime. O que importa é a capacidade de entender condições reais, priorizar o que é realmente explorável em um determinado ambiente e aplicar mitigações que quebram a cadeia antes que o atacante possa completá-la.

“A indústria não precisa de um scanner turbinado que apenas imprime listas maiores”, disse Steve Stone, diretor de Atendimento ao Cliente da SentinelOne. “Os clientes precisam saber quais de suas exposições os adversários realmente estão acorrentando hoje, em seu ambiente, e o que fazer a respeito agora. O Wayfinder Frontier AI Service foi feito para essa questão. Estamos colocando IA de ponta e nossos especialistas mais experientes em ataque e defesa no mesmo ciclo, diretamente por cima da telemetria e controles que os clientes já confiam, e devolvendo decisões — não ruído”, afirmou.

O que o serviço entrega

O Serviço de IA Wayfinder Frontier oferece aos clientes uma parceria contínua entre humanos e IA ao longo de todo o ciclo de vida da exposição:

Descoberta acelerada por IA: modelos de IA Frontier, em parceria com especialistas em segurança ofensiva do SentinelOne, identificam e priorizam vulnerabilidades e exposições previamente não divulgadas dentro do código. Isso é especificamente projetado para detectar vetores de ataque complexos — incluindo ataques na cadeia de suprimentos, injeções de código e caminhos de ataque não lineares, como exploits zero-day e vulnerabilidades do Top 10 do OWASP.

Priorização baseada na explorabilidade: cada achado é avaliado com base no contexto ambiental real. O serviço analisa proativamente o ambiente mais amplo da organização para identificar exposições arquitetônicas, fornecendo um roteiro priorizado para remediação e fortalecer a postura geral de segurança – para que os clientes foquem no que é realmente explorável, e não no que simplesmente existe no papel.

A interrupção da cadeia de exploração: em vez de tratar vulnerabilidades isoladamente, o serviço mapeia como as exposições se conectam em caminhos de ataque de ponta a ponta e então recomenda mitigações direcionadas, que podem incluir mudanças arquitetônicas, endurecimento de configuração, controles de identidade e aplicação da Singularity Platform — tudo projetado para quebrar a cadeia no ponto que mais custa para o adversário.

Controle contínuo de postura e exposição: o monitoramento contínuo em superfícies de endpoint, nuvem, identidade, dados e ataques de IA mantém a postura atualizada à medida que ambientes, modelos e ameaças evoluem. Recomendações e planos de remediação são fornecidos.

Integrado ao portfólio Wayfinder: descobertas e mitigações adicionam contexto ao Wayfinder Threat Hunting, MDR e Incident Readiness & Response, de modo que a inteligência de exposição se torna defesa operacional — não um relatório independente.
Construído sobre uma fundação multimodelo

O Wayfinder Frontier AI Services aproveita a Singularity Platform e herda o modelo fundamental do Wayfinder: a fusão de IA agente, inteligência curada e expertise humana de elite, entregue como uma parceria e não como um resultado unidirecional. Ele se baseia na telemetria proprietária do SentinelOne de dezenas de milhões de endpoints e cargas de trabalho em Nuvem, inteligência de ameaças do SentinelLABS e Google Threat Intelligence, e uma abordagem multimodelo deliberadamente inclusiva que incorpora modelos de fronteira — incluindo o Claude Opus 4.7 da Anthropic e o acesso a modelos avançados de pesquisa usados em trabalhos de segurança aplicada. Essa base multimodelo reflete a visão do SentinelOne de que nenhum modelo único jamais será a resposta — a vantagem pertence aos defensores que orquestram a inteligência certa para cada tarefa e validam cada resultado com julgamento humano.

O lançamento segue a colaboração aprofundada da SentinelOne com a Anthropic, anunciada separadamente hoje, que formaliza pesquisas conjuntas que alimentam diretamente a prestação de serviços da Wayfinder.

Comprovado em velocidade de máquina

O argumento a favor da defesa proativa e impulsionada por IA não é teórico. Somente no último trimestre, a Singularity Platform bloqueou autonomamente ataques zero-day e de cadeia de suprimentos contra componentes amplamente utilizados, incluindo LiteLLM, Axios e CPU-Z — ameaças inovadoras que aproveitavam vulnerabilidades até então desconhecidas, paradas na velocidade da máquina. O Wayfinder Frontier AI Services estende esse mesmo modelo operacional ainda mais para a esquerda no ciclo de vida, encontrando problemas que a próxima classe de ferramentas de atacante irá procurar, antes que essas ferramentas cheguem para impedir ataques antes que ocorram.

Serviço
www.sentinelone.com