Segurança de IA: Snyk amplia presença no Brasil e na América Latina

O Brasil registrou alta de 82,7% nas notificações de incidentes de segurança entre o terceiro trimestre de 2025 e o mesmo período de 2026, segundo o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), mantido pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br). Os números incluem ocorrências reportadas voluntariamente, como tentativas de fraude, varreduras de redes, ataques de negação de serviço e invasões de sistemas, e ajudam a dimensionar a complexidade do cenário de ameaças digitais no país.

É nesse contexto que a Snyk, empresa especializada em segurança de inteligência artificial, anuncia o fortalecimento de sua atuação no Brasil e a ampliação de sua presença na América Latina. O movimento acompanha a demanda crescente por soluções capazes de proteger aplicações desenvolvidas com IA, em um momento em que empresas de diferentes setores aceleram a produção de software e esbarram em novos desafios de segurança.

Mas o que exatamente a Snyk está trazendo para o mercado brasileiro? E por que a IA, que promete ganhos de produtividade para as equipes de desenvolvimento, também amplia os riscos das empresas?

Ameaças em alta e empresas ainda em construção

O salto nas notificações ao CERT.br é só uma parte do problema. A outra é o nível de preparo das organizações. Dados do Comitê Gestor da Internet no Brasil (CGI.br), com base na pesquisa TIC Empresas 2024, mostram que apenas 51% das empresas brasileiras com acesso à internet possuíam uma política de segurança digital. Em outras palavras, quase metade das companhias conectadas no país operava sem diretrizes formais para lidar com ameaças, o que evidencia a necessidade de práticas mais estruturadas de cibersegurança.

A chegada da inteligência artificial ao dia a dia do desenvolvimento torna essa conta ainda mais complexa. Ferramentas capazes de escrever códigos, automatizar testes e executar tarefas antes realizadas por profissionais de TI já fazem parte da rotina das equipes, e os ganhos de produtividade são evidentes. O problema é que surgem também novas perguntas: como identificar vulnerabilidades em um código gerado por máquina? Como controlar as permissões concedidas a esses agentes? E como evitar que falhas sejam incorporadas às aplicações logo na origem?

O que os números da Snyk mostram sobre IA e risco

Para dimensionar o desafio, a Snyk fez uma análise sobre a adoção de inteligência artificial e a segurança de modelos. O levantamento identificou que 70% das ocorrências de modelos de IA avaliadas na América Latina foram classificadas como de alto risco, ante 58% no cenário global, uma diferença de 12 pontos percentuais. Vale lembrar que se trata de um estudo da própria empresa, mas a conclusão é relevante para quem desenvolve ou contrata soluções com IA: a proteção precisa ir além dos modelos em si e alcançar as ferramentas, os dados e as permissões aos quais eles têm acesso.

Outro dado, este de telemetria de clientes da Snyk, ajuda a entender a pressão sobre as equipes de segurança: para cada vulnerabilidade corrigida, oito novas são introduzidas. Na prática, isso significa que o volume de problemas cresce mais rápido do que a capacidade de resolvê-los, especialmente em ambientes que incorporam ferramentas de desenvolvimento baseadas em IA.

Os setores mais expostos são os que dependem de aplicações e sistemas digitais para sustentar a operação, como serviços financeiros, varejo, indústria e telecomunicações. No mercado financeiro, a combinação entre IA, Pix e Open Finance exige atenção especial, já que uma vulnerabilidade em uma aplicação ou em um fornecedor de tecnologia pode comprometer informações sensíveis e afetar serviços que movimentam recursos em tempo real. No varejo, o risco envolve plataformas de comércio eletrônico, aplicativos e programas de fidelidade que armazenam dados pessoais e informações de pagamento.

"A questão já não é apenas identificar falhas depois que um sistema está pronto. Com a inteligência artificial participando diretamente da criação de códigos e aplicações, a segurança precisa estar presente desde o início do desenvolvimento. Isso é especialmente importante em setores nos quais uma vulnerabilidade pode afetar milhões de usuários ou comprometer operações essenciais", explica Bernardo Antunes, líder da Snyk para a América Latina.

Evo by Snyk: 4 frentes para proteger agentes de IA

Para responder a esse cenário, a plataforma Snyk AI Security reúne recursos desenvolvidos para proteger softwares ao longo de todo o ciclo de desenvolvimento e garantir a segurança de sistemas nativos de IA. No centro da estratégia está o Evo by Snyk, criado para proteger agentes de IA e aplicações construídas com essas tecnologias. A solução atua em quatro frentes complementares, que vão do desenvolvimento do código até a identificação e a correção automatizada de vulnerabilidades.

1. Evo Agentic Development Security

Protege a maneira como assistentes de programação e agentes de desenvolvimento baseados em IA criam softwares, considerando as ferramentas que utilizam, as ações que executam e os códigos que geram. A solução valida as ferramentas antes de serem utilizadas pelos agentes, estabelece controles sobre seu comportamento durante a execução e protege o código no momento em que é criado.

2. Evo Agentic AppSec

Coloca uma equipe de agentes de segurança para atuar em todo o programa de segurança de aplicações (AppSec). Esses agentes compreendem o funcionamento das aplicações, identificam falhas de lógica de negócios e de autorização que podem passar despercebidas por ferramentas tradicionais de varredura e geram correções validadas, prontas para integração ao código, tanto para novas implementações quanto para vulnerabilidades já identificadas e pendentes. Os profissionais continuam supervisionando as atividades e mantendo a responsabilidade pelas decisões e pelos padrões de segurança.

3. Evo AI-SPM

Dá às equipes de segurança visibilidade sobre as aplicações de inteligência artificial em uso e transforma políticas de segurança em controles aplicáveis diretamente ao código. Com isso, substitui revisões manuais por processos automatizados de governança.

4. Evo Continuous Offensive Security

Realiza testes ofensivos em aplicações em funcionamento, simulando técnicas utilizadas por invasores que empregam inteligência artificial. A solução combina testes de invasão baseados em IA e exercícios de red teaming voltados a agentes de IA, demonstrando cada possível caminho de exploração por meio de ataques reproduzíveis.

Validação independente e compatibilidade com diferentes assistentes

Um ponto que merece atenção é a forma como a Snyk lida com a confiabilidade do que a IA entrega. Os recursos do Evo são apoiados pelos mecanismos de análise determinística da empresa (Snyk Code, Snyk Open Source, Snyk Container e Snyk IaC), que verificam de forma independente tanto as vulnerabilidades identificadas quanto as correções geradas por agentes de IA. A ideia é que os resultados produzidos por inteligência artificial passem por uma validação externa, o que aumenta a confiabilidade das ações de segurança.

A plataforma também funciona com diferentes assistentes de programação, incluindo por meio de parcerias com Anthropic (Claude Code), SpaceX SI (Cursor) e OpenAI (Codex). Para as empresas, isso significa poder implementar controles de segurança sem depender de um único fornecedor de IA, algo que faz diferença para quem já usa mais de uma ferramenta no desenvolvimento ou pretende trocar de assistente ao longo do tempo. Veja como o Snyk AI Security funciona na prática

O que vem por aí

Como parte dos esforços para fortalecer o relacionamento com o ecossistema regional de tecnologia e cibersegurança, a Snyk realizará o Snyk Latin America Summit, no Hotel Unique, em São Paulo. O encontro reunirá lideranças das áreas de tecnologia, desenvolvimento e segurança cibernética para discutir os desafios de construir aplicações seguras na era da inteligência artificial.

O Brasil é tratado pela companhia como mercado estratégico para a expansão regional, ao lado de México, Chile, Argentina, Colômbia e Peru, que também são considerados prioritários na América Latina. "Nosso objetivo é ajudar a garantir que a segurança deixe de ser uma barreira que desacelera o desenvolvimento e passe a acompanhar o ritmo dos negócios. A inteligência artificial cria novas oportunidades, mas também exige uma abordagem diferente para proteger aplicações, dados e operações", conclui Bernardo Antunes, líder da Snyk para a América Latina.

Com mais de 4.800 clientes em todo o mundo, a Snyk chega ao Brasil em um momento em que a pergunta deixou de ser se as empresas vão usar IA para criar software e passou a ser em que velocidade a segurança conseguirá acompanhá-las. A proporção de oito vulnerabilidades novas para cada uma corrigida é um indicador que vale acompanhar nos próximos meses, sobretudo para saber se levar a proteção para o momento em que o código nasce muda esse jogo. Saiba mais sobre a Snyk e suas soluções de segurança de IA