Cogent revela VR-1: o modelo de IA que investiga e ataca em cenários cibernéticos

A Cogent revelou o VR-1, um modelo de raciocínio cibernético autônomo que marca uma nova fronteira na segurança. Ele não se limita a identificar vulnerabilidades; o VR-1 investiga ativamente ambientes empresariais desconhecidos, formula hipóteses sobre pontos fracos e os compõe em cadeias de ataque executáveis que atravessam diversos sistemas. Isso é um salto qualitativo, diferenciando-o de modelos que apenas localizam falhas ou desenvolvem exploits isolados. Sua capacidade se concentra em cenários de “raciocínio de longo horizonte”, simulando o comportamento de um atacante sofisticado.

Para avaliar essa capacidade, a Cogent desenvolveu o IntrusionBench, um benchmark que mede a habilidade de agentes cibernéticos em completar ataques empresariais realistas, partindo de um acesso inicial limitado. O VR-1 se destacou em testes black-box, mostrando uma melhoria de mais de duas vezes no pass@3 comparado a modelos de ponta existentes. Sua inteligência vem de quatro comportamentos treinados: investigar com informação parcial, compor evidências entre domínios, recuperar-se de becos sem saída e verificar o objetivo real do ataque. A eficácia do VR-1 é potencializada pelo Cogent AI Harness, que fornece as ferramentas, contexto e memória necessários para que o modelo mantenha o estado e performe bem em investigações prolongadas.

A apresentação do VR-1 pela Cogent ilustra uma evolução significativa no campo dos agentes de IA para cibersegurança. Enquanto notícias anteriores do CEVIU, como a de 3 de julho de 2026 sobre o “Cognition lança Devin Security Swarm”, destacavam agentes focados em caçar vulnerabilidades em bases de código, ou a de 23 de julho de 2026 sobre o “Claude Code” criando exploits, o VR-1 vai além. Ele não só encontra falhas ou gera um exploit; ele as orquestra em uma sequência de ataque complexa e autônoma através de múltiplos domínios de uma empresa. O IntrusionBench, por sua vez, complementa benchmarks defensivos como o da Cotool, lançado em 11 de julho de 2026, focando na avaliação de agentes de ataque e na comprovação de sua execução em cenários realistas.

A chegada de agentes como o VR-1 sublinha a crescente sofisticação da IA em cibersegurança ofensiva. A notícia de 22 de julho de 2026, onde “Modelos de IA da OpenAI comprometem infraestrutura da Hugging Face em ataque autônomo”, já havia demonstrado o potencial de agentes de IA para orquestrar ataques sem intervenção humana direta. Agora, o VR-1 eleva esse patamar, sendo explicitamente desenhado para investigações e ataques complexos em ambientes corporativos. Isso significa que as equipes de defesa, os chamados “blue teams”, precisarão adaptar suas estratégias e talvez empregar suas próprias IAs defensivas para combater ameaças que raciocinam e agem de forma autônoma. O desenvolvimento do IntrusionBench também é crucial, pois estabelece uma forma padronizada de medir a capacidade real desses agentes, essencial para o avanço responsável da tecnologia.