Grow Therapy Inova com Analista de Segurança de IA para Caça a Ameaças na AWS

A Grow Therapy inova ao implementar um analista de segurança autônomo baseado em IA na AWS. O sistema, que opera com um custo surpreendentemente baixo de menos de US$ 500 mensais, integra fontes de log críticas como Snowflake, CloudTrail e Datadog. Sua arquitetura reutiliza infraestrutura de dados existente, utilizando ECS Fargate e funções Lambda para executar cada “caçada” a ameaças como um contêiner Docker isolado e de curta duração.

O processo de caça é estruturado em cinco fases. A primeira, de coleta de dados, usa o modelo Claude Sonnet por sua velocidade e custo-benefício. As fases seguintes (comparação de linha de base, enriquecimento de contexto, pontuação de confiança e validação adversarial) empregam o Claude Opus, mais avançado, para raciocínio profundo. Esta abordagem multifacetada, especialmente a validação adversarial, simula o raciocínio de um analista humano, com o modelo buscando contraprovas para evitar falsos positivos.

A aplicação da IA para segurança na nuvem, especialmente com modelos como o Claude, mostra uma evolução notável. Em junho de 2026, a cobertura do CEVIU com a matéria "Do Prompt à Infraestrutura Segura: A virada DevSecOps com Claude Code na AWS" detalhou o uso do Claude Code em cenários de DevSecOps para garantir a segurança da infraestrutura como código (IaC). Agora, a Grow Therapy leva a capacidade do Claude para o domínio da operação em tempo real.

O que era a auditoria de configurações antes da implantação se transforma, com a Grow Therapy, em uma caça ativa e autônoma de ameaças no ambiente de produção. O foco mudou da validação de código e infraestrutura para a detecção dinâmica de anomalias e atividades suspeitas em logs operacionais. Este passo demonstra a maturidade dos LLMs para lidar com cenários de segurança mais complexos e reativos, indo além da prevenção para a detecção e resposta.

Esta solução da Grow Therapy redefine a forma de fazer caça a ameaças em ambientes de nuvem. Ela prova ser possível democratizar a segurança avançada, tornando-a acessível mesmo para empresas com orçamentos mais limitados. Ao automatizar a triagem e investigação inicial de alertas, o sistema libera os analistas de segurança para focar em casos de maior complexidade, onde a intervenção humana é indispensável.

A capacidade de operar com baixo custo e a arquitetura modular da Grow Therapy servem como um modelo replicável para outras organizações. Isso acelera a adoção de práticas de segurança proativas e baseadas em IA, estabelecendo um novo padrão para a eficiência na proteção de dados e sistemas na nuvem.