Mandiant inova com IA Agentic para Detecção Autônoma de Vulnerabilidades em Código-Fonte

A Mandiant, com seu Agentic Vulnerability Discovery Harness (AVDH), vai além da varredura de código tradicional. A ferramenta opera com uma arquitetura de pipeline multi-agente, onde cada IA tem uma função especializada. Um agente Explorer mapeia o código-fonte, identificando domínios de software e documentação. Em seguida, Specialist Explorers aprofundam-se em áreas como autenticação e autorização. Um Threat Model Synthesis agent agrupa essas descobertas, criando um modelo de ameaças que o consultor humano valida antes de prosseguir. Essa etapa inicial de modelagem de ameaças, informada por contexto, já oferece uma análise mais profunda que ferramentas estáticas.

Na sequência, agentes Discovery e Enrichment buscam pontos de entrada e enriquecem o contexto do código, seguindo o fluxo de dados e controle. Agentes Access Control e Data Flow Analysis geram hipóteses de vulnerabilidades, como injeção de SQL ou Remote Code Execution (RCE). O sistema usa múltiplos agentes de Validação com configurações de “temperatura” variáveis para um brainstorming abrangente, antes de um Validation Synthesis agent decidir se a hipótese é um “achado confirmado”. Este fluxo estruturado com validação humana em pontos críticos garante alta precisão, algo que o CEVIU News já observou em ferramentas similares como o Deepsec da Vercel, lançado em maio de 2026, que também usa um conceito de “harness” com agentes de IA para análise de código. Essa abordagem colaborativa entre IA e humanos posiciona o AVDH como uma resposta sofisticada à complexidade das ameaças atuais.

A Mandiant, do Google, agora entrega uma aplicação prática robusta de capacidades tecnológicas anunciadas previamente. Em julho de 2026, o CEVIU News reportou o lançamento do Gemini 3.5 Flash Cyber, um modelo de IA leve e otimizado para cibersegurança, e a plataforma CodeMender. O AVDH demonstra uma materialização dessas inovações, utilizando a IA Gemini (especificamente o Gemini Flash Lite) e atuando como um complemento estratégico ao CodeMender, formando uma defesa em duas camadas. O que antes era um anúncio de capacidades de modelos de IA e plataformas, agora se manifesta em uma ferramenta capaz de descobrir mais de cem vulnerabilidades críticas em apenas dois dias, acelerando drasticamente a detecção de falhas.

Para empresas e equipes de segurança, a chegada do AVDH significa uma defesa cibernética mais ágil e inteligente. Em um cenário onde adversários utilizam IA para otimizar ataques, responder com ferramentas autônomas de detecção de vulnerabilidades no código-fonte é crucial. O AVDH acelera a descoberta de falhas que antes levariam semanas ou meses para serem identificadas manualmente, liberando equipes para focar em remediações complexas e resposta a incidentes. A detecção precoce de RCEs, por exemplo, pode evitar acessos iniciais devastadores. Isso não só reduz riscos, mas também fortalece a resiliência digital em um panorama de ameaças cada vez mais dinâmico.