Gartner publica primeiro guia de Guardian Agents, M-Trends 2026 relata transferência em 22 segundos, Oracle e Citrix lançam patches de emergência

Gartner publica seu primeiro guia de mercado para Guardian Agents enquanto quase 70% das empresas executam agentes de IA em produção. O M-Trends 2026 da Mandiant revela que o tempo de transferência de acesso inicial caiu para apenas 22 segundos. Oracle e Citrix lançam patches de emergência críticos. Ministério das Finanças holandês confirma ciberataque. QualDerm expõe 3,1 milhões de registros de saúde.

1. Gartner publica primeiro guia de mercado para Guardian Agents

Em 25 de fevereiro de 2026, a Gartner publicou seu primeiro Market Guide for Guardian Agents — o primeiro reconhecimento formal por uma grande empresa de análise de que a supervisão de agentes de IA amadureceu como categoria de produto independente. Guardian Agents são sistemas projetados para monitorar, restringir e verificar o comportamento de agentes de IA autônomos, garantindo que suas ações permaneçam alinhadas aos objetivos organizacionais e limites de segurança.

Segundo a Pesquisa CISO 2026 da Team8, quase 70% das empresas já operam agentes de IA em ambientes de produção. Outros 23% planejam implantá-los antes do final de 2026, e aproximadamente dois terços das organizações estão construindo agentes internamente. O ritmo de adoção foi avassalador — e ultrapassou os controles de governança que deveriam proteger esses sistemas.

O que os Guardian Agents fazem

A Gartner identifica três domínios de capacidade fundamentais:

• Visibilidade e rastreabilidade de IA: Observabilidade completa sobre o que os agentes de IA fazem, quais dados acessam, quais decisões tomam e quais ações executam — com trilha de auditoria inspecionável
• Garantia e avaliação contínuas: Testes e validação contínuos de que os agentes operam dentro dos parâmetros definidos, incluindo detecção de desvio comportamental
• Inspeção e aplicação em tempo real: Capacidades de monitoramento e intervenção em tempo real que podem interromper ou modificar ações de agentes durante a execução

O cenário de ameaças exige isso

O Relatório Global de Ameaças 2026 da CrowdStrike acrescenta urgência: adversários já exploraram sistemas de IA em mais de 90 organizações em todo o mundo. Os ataques vão desde injeção de prompt até envenenamento de dados e sequestro completo de agentes.

Perspectiva KENSAI

A varredura de segurança autônoma do KENSAI opera sobre o mesmo princípio que os Guardian Agents aplicam: sistemas automatizados precisam de supervisão automatizada. A varredura contínua e automatizada — o núcleo da plataforma KENSAI — torna-se infraestrutura essencial para qualquer empresa operando cargas de trabalho de IA autônomas.

2. M-Trends 2026 — Transferência de acesso inicial cai para 22 segundos

O relatório anual M-Trends 2026 da Mandiant, compilado a partir de mais de 500.000 horas de investigações de resposta a incidentes em 2025, revela uma descoberta que deveria mudar fundamentalmente como as organizações pensam sobre tempos de resposta: a transferência entre corretores de acesso inicial e seus clientes operadores caiu de horas para apenas 22 segundos.

Corretores de acesso inicial (IABs) são atores de ameaça especializados que comprometem redes e vendem esse acesso a outros grupos criminosos. Historicamente, havia uma lacuna — frequentemente horas ou até dias — entre o comprometimento inicial e o momento em que o comprador iniciava sua operação na rede da vítima.

Essa janela agora é de 22 segundos.

O que mudou

O colapso nos tempos de transferência é impulsionado pela automação em ambos os lados da transação. Os IABs construíram sistemas automatizados que notificam compradores imediatamente. Compradores têm ferramentas pré-implantadas que se ativam em segundos. Toda a cadeia é frequentemente orquestrada por playbooks automatizados com intervenção humana mínima.

Perspectiva KENSAI

A transferência de 22 segundos deixa uma coisa clara: se você não está escaneando continuamente, já está atrasado. Os testes de penetração automatizados do KENSAI rodam continuamente contra sua superfície de ataque, identificando vulnerabilidades antes que corretores de acesso inicial possam encontrar e vender acesso aos seus sistemas.

3. Patch de emergência Oracle — CVE-2026-21992

CVE-2026-21992 é uma vulnerabilidade de execução remota de código (RCE) sem autenticação no Oracle Identity Manager, parte da suíte Oracle Identity Governance usada mundialmente para gerenciamento de identidades, provisionamento de acesso e fluxos de conformidade.

• Sem autenticação necessária: Explorável sem credenciais a partir de posição alcançável pela rede
• Execução remota de código: Exploração bem-sucedida concede controle total do servidor
• Comprometimento do sistema de identidade: Permite criação de contas, escalação de privilégios e acesso a todos os sistemas conectados
• Possível exploração ativa: Pesquisadores indicam exploração possivelmente em andamento

Ações imediatas

• Aplicar o patch de emergência da Oracle imediatamente
• Se não for possível, restringir o acesso de rede ao console do Oracle Identity Manager
• Revisar logs de auditoria para criação de contas ou escalação de privilégios suspeitas

4. Vulnerabilidade crítica Citrix NetScaler — Exploração iminente

Uma vulnerabilidade recém-divulgada no Citrix NetScaler permite que atacantes remotos não autenticados leiam informações sensíveis da memória do dispositivo. Pode expor credenciais, tokens de sessão, dados de configuração e chaves criptográficas — semelhante à devastadora vulnerabilidade Heartbleed de 2014.

• Ampla superfície de ataque: NetScaler amplamente implantado como balanceador de carga e gateway VPN no perímetro de rede
• Baixa complexidade de exploração: Sem autenticação necessária
• Alvos de alto valor: Instâncias NetScaler protegem aplicações web críticas e acessos VPN
• Padrão histórico: Vulnerabilidades anteriores da Citrix foram armamentizadas em dias

5. Conferência RSAC 2026 — Segurança nativa de IA domina

Com a RSAC 2026 se aproximando, os anúncios antecipados dos fornecedores já dominam o cenário. O tema dominante: ferramentas de segurança nativas de IA e consolidação do setor.

• Consolidação de plataformas: Grandes fornecedores adquirem ferramentas especializadas para plataformas de segurança abrangentes
• Arquiteturas nativas de IA: Novos produtos construídos do zero com IA no núcleo
• Operações de segurança autônomas: Múltiplos fornecedores anunciam capacidades SOC autônomas
• Segurança identity-first: Segurança de identidade emerge como categoria primária de investimento

6. Ministério das Finanças holandês confirma ciberataque

O Ministério das Finanças holandês confirmou que um ciberataque foi detectado na semana passada, resultando no comprometimento de sistemas de funcionários. O incidente tem significado particular no contexto da conformidade NIS2:

• Responsabilidade governamental: Instituições da UE exigem conformidade NIS2 — mas agências governamentais demonstram vulnerabilidade às mesmas ameaças que legislam
• Risco de cadeia de fornecimento: O ministério interage com instituições financeiras em toda a UE
• Obrigação de notificação: Sob NIS2, deve cumprir os mesmos prazos de 24 e 72 horas que ajuda a aplicar

7. Vazamento QualDerm — 3,1 milhões de registros de saúde expostos

QualDerm Partners divulgou um vazamento de dados afetando aproximadamente 3,1 milhões de pessoas. Os dados comprometidos incluem informações pessoais, registros médicos e dados de seguro saúde.

O setor de saúde continua sendo o mais atacado:

• Valor dos dados: Registros de saúde alcançam preços premium na dark web por conterem identificadores persistentes
• Pressão regulatória: Requisitos de conformidade sobrepostos (HIPAA, LGPD/GDPR, NIS2)
• Sistemas legados: Sistemas antigos difíceis de atualizar
• Restrições operacionais: Organizações de saúde não podem facilmente tirar sistemas do ar durante atendimento ao paciente

NIS2 e saúde

Sob NIS2, prestadores de saúde são classificados como entidades essenciais — sujeitos aos requisitos mais rigorosos de conformidade. O vazamento QualDerm ilustra por que a varredura de segurança automatizada e contínua é essencial.

Resumo diário de ameaças