O gigante da inteligência artificial Anthropic lançou recentemente uma nova ferramenta, o Claude Code Security, entrando oficialmente no núcleo da segurança cibernética. A ferramenta afirma ser capaz de escanear código de forma autónoma, identificar vulnerabilidades de alto risco e sugerir correções, levando a uma reavaliação do modelo de negócio tradicional de segurança de rede. Após o anúncio, várias ações relacionadas à segurança cibernética sofreram fortes quedas, refletindo a preocupação dos investidores de que a IA possa alterar o panorama competitivo do setor.
De auxiliar a atuar ativamente: Claude Code Security desafia o modelo tradicional de deteção de vulnerabilidades
O Claude Code Security, lançado pela Anthropic, é o primeiro produto da empresa projetado especificamente para equipas de segurança empresarial. Diferente das ferramentas tradicionais que apenas comparam padrões de vulnerabilidades conhecidas, este sistema realiza análises de lógica no código completo, compreendendo as interações entre módulos e o fluxo de dados, simulando a abordagem de investigadores de segurança humanos. Atualmente, está disponível apenas em fase de pré-visualização para empresas e clientes de equipas.
Segundo a empresa, o modelo Claude Opus 4.6 integrado na ferramenta identificou mais de 500 vulnerabilidades em código de produção de código aberto durante testes internos, incluindo problemas graves que não tinham sido detectados há décadas.
A equipa destacou no blog que cada vulnerabilidade descoberta passa por múltiplas etapas de validação para reduzir falsos positivos, e que o sistema não realiza correções automáticas no código, sendo necessário que os desenvolvedores revisem e aprovem as alterações:
Acreditamos que, num futuro próximo, grande parte do código será escaneada por IA.
Queda coletiva das ações de segurança: ferramentas automatizadas de IA ameaçam modelos de negócio tradicionais?
Após a divulgação da notícia, o mercado reagiu rapidamente. Várias empresas de segurança e segurança em nuvem tiveram suas ações significativamente afetadas, incluindo:
CrowdStrike (CRWD) caiu 7,95%
Okta (OKTA) despencou 9,18%
Cloudflare (NET) caiu 8,05%
SailPoint (SAIL) caiu 9,44%
Zscaler (ZS) caiu 5,47%
A Bloomberg destacou que a preocupação do mercado reside no fato de que, se a IA puder detectar e sugerir correções de vulnerabilidades de forma proativa, a dependência das empresas em soluções tradicionais de “monitoramento pós-fato” e “detecção de ameaças” pode diminuir. Alguns investidores acreditam que a indústria de segurança precisa evoluir de uma defesa reativa para um gerenciamento de vulnerabilidades mais automatizado e com visão de futuro, o que pode pressionar a estrutura de receitas baseada em assinaturas.
Vozes divergentes na indústria: IA é uma ameaça ou uma ferramenta?
No entanto, Yu Cian, fundador da equipe de segurança SlowMist, expressou cautela quanto ao impacto real dessa ferramenta. Ele afirmou que a IA já é utilizada em testes de caixa branca e preta com resultados satisfatórios, mas ainda apresenta problemas de falsos positivos e falsos negativos, sendo necessário o análise de profissionais especializados. Ainda assim, reconhece que a IA pode aumentar a eficiência na detecção de erros:
Não só na indústria de segurança, quase todos os setores enfrentarão o impacto da IA, só é uma questão de tempo. Se não podemos competir, devemos nos juntar; ao nos integrar, podemos dominar. Assim, nossos negócios podem se sustentar.
Nos últimos mês, ações de SaaS, financeiras e de segurança de rede sofreram fortes perdas. O aumento do receio dos investidores em relação a ferramentas de codificação de IA generativa, como as da OpenAI e Anthropic, e assistentes de IA automatizados, pode afetar o crescimento e a margem de lucro de produtos de software tradicionais.
(Anthropic lança Claude Cowork, pressionando o mercado; ações de software e serviços financeiros perdem 285 bilhões de dólares em um dia)
IA está remodelando o mapa do software empresarial e a indústria de segurança entra numa fase de mudança crítica
Este evento demonstra que a IA generativa está evoluindo de uma função auxiliar para uma capacidade central no software empresarial. Com modelos de IA mais autônomos e capazes de atuar como agentes, seu papel não se limita mais a fornecer recomendações, mas também a analisar ativamente e propor soluções. Para a indústria de segurança, essa evolução representa tanto uma oportunidade tecnológica quanto uma possível mudança no cenário competitivo.
Este artigo, sobre o lançamento da ferramenta de segurança de IA Claude Code Security pela Anthropic e a reação do mercado de ações de segurança, foi originalmente publicado na ABMedia.