Por que criamos Evo — uma história que vem do coração

Passei minha carreira construindo e defendendo. Vi a beleza da inovação e a brutalidade da guerra cibernética. Estive lado a lado com engenheiros de segurança e equipes de plataforma, na linha de frente, às 3 da manhã, respondendo a ataques patrocinados por Estados, quando contexto e velocidade significavam sobreviver. Nesses momentos, uma verdade fica dolorosamente clara:

O software avança rápido, mas os atacantes avançam ainda mais rápido — e a segurança sempre foi obrigada a reagir.

Com a IA, essa distância virou um abismo. A IA agentiva não apenas mudou as regras do software — ela as reescreveu. Agora, o código evolui em tempo real. Os sistemas tomam decisões autônomas. As cadeias de suprimentos mudam tão rápido quanto são criadas. Enquanto isso, ainda se espera que a segurança corra atrás com arquivos YAML, políticas estáticas, filas de chamados e painéis.

Vamos ser sinceros: entramos em uma disputa desigual.

Surge uma nova pessoa defensora

Entre nossos 4.500 clientes e centenas de parceiros de design, comecei a conhecer um novo tipo de guerreiro nas equipes de engenharia. Não era exatamente AppSec. Nem exatamente plataforma. Nem exatamente pesquisa de IA. Era algo entre essas áreas.

A pessoa engenheira de segurança de IA.

Ninguém pediu esse cargo — a revolução da IA fez com que ele se tornasse necessário. E agora essas pessoas são responsáveis por proteger sistemas nativos de IA:

• Cadeias de suprimentos de modelos

• Abuso de memória e vazamento de dados

• Manipulação de prompts e agentes

• Comprometimento de ferramentas e servidores MCP

• Riscos da autonomia do código de IA

• Uso de modelos não autorizados

• Escalonamento entre agentes

Essas pessoas enfrentam o caos. Não têm visibilidade completa. Não têm controle efetivo. E, pior de tudo, não têm as ferramentas necessárias.

Quem desenvolve ganhou copilotos. Pesquisadores ganharam plataformas de LLM. Atacantes ganharam agentes autônomos.

E a segurança ficou para trás.

A ficha caiu

Nos últimos 12 meses, conversei com mais de 300 CISOs, CTOs e equipes de plataforma de IA e colaborei com líderes na vanguarda da IA. Todos sentiam a mesma dificuldade, mas os fornecedores de segurança continuavam respondendo com soluções pontuais e puro teatro de marketing.

A maquiagem de segurança para IA estava por toda parte. Novos scanners prometendo “resolver a segurança de IA”. Sinais de alerta por todos os lados.

Percebemos algo fundamental:

Segurança de IA não é um recurso. Não é um scanner. Não é um painel. É uma arquitetura.

Ela precisa ser agentiva, operacional e contínua, e estar integrada à estrutura do desenvolvimento — não ser simplesmente adicionada depois.

Foi então que entendemos: a própria segurança precisa se tornar agentiva.

Não passiva. Não reativa. Autônoma e orquestrada.

A filosofia por trás de Evo

Na Snyk, sempre acreditamos em algo radical: quando têm os recursos certos, as pessoas que desenvolvem são a força de segurança mais poderosa do mundo. Essa ideia moldou a segurança para desenvolvedores. Moldou o DevSecOps. E agora molda a segurança de IA.

Mas a IA mudou o jogo. A nova protagonista é a pessoa engenheira de segurança de IA — e agora ela precisa de uma defesa na velocidade das máquinas.

Criamos Evo não como mais um produto de segurança, mas como o primeiro orquestrador de segurança agentiva do mundo. Evo não se limita a enviar mais alertas para você: ele pensa, planeja e age.

Com um único prompt em linguagem natural, Evo:

• Observa todas as superfícies de ataque de IA (modelos, agentes, MCPs, endpoints)

• Avalia os riscos com um contexto que nenhum scanner jamais teve

• Define um plano de resposta inteligente

• Age automaticamente com uma equipe de agentes especializados em segurança de IA

— Discovery, Threat Probe, Policy, Red Team, Fix, Hardening e muito mais.

Evo coloca a pessoa engenheira de segurança de IA no comando — sem sobrecarregá-la.

A segurança se torna proativa. Sem atritos. Contínua. Integrada desde o início.

Por que criamos Evo

Criamos Evo porque o mundo não pode repetir os erros da segurança de software: deixar a segurança para depois, afundar em dívidas, frear a inovação e perder terreno para os adversários.

Inovação sem segurança é uma ilusão.

Segurança sem agilidade é um fracasso.

Evo é como finalmente alcançamos as duas coisas.

Acreditamos em:

• Segurança desde a concepção – antecipar a segurança mais do que o DevSecOps jamais imaginou

• Segurança por padrão – integrar automaticamente a proteção aos sistemas de IA

• Segurança desde o projeto – transformar a segurança em uma vantagem arquitetônica, não em um custo

Não criamos Evo para competir no setor de cibersegurança.

Criamos Evo para mudar o jogo — para tornar a segurança integrada, invisível, inteligente e imparável, para que a inovação nunca mais precise desacelerar.

Este é o nosso chamado ao setor

O futuro será agentivo.

A superfície de ataque será implacável.

E nós também.

A todas as pessoas engenheiras de segurança de IA, engenheiras de plataforma e defensoras:

Este sistema é de vocês. Este momento é de vocês. Juntem-se a nós.

Vamos proteger a era da IA — não pelo medo, mas pelo projeto.

— Manoj Nair

Diretor de Inovação, Snyk