Evo by Snyk: o primeiro sistema de orquestração de segurança agentiva do mundo
22 de outubro de 2025
Definindo uma nova era de segurança de IA, a Snyk oferece a proteção mais abrangente para aplicações nativas de IA
BOSTON, 22 de outubro de 2025 — Snyk, a empresa de segurança de IA, anunciou hoje o lançamento do Evo by Snyk, o primeiro sistema de orquestração de segurança agentiva do mundo, projetado para proteger aplicações e ferramentas nativas de IA, incluindo IA generativa e sistemas agentivos. Evo inaugura a era do engenheiro de segurança de IA capacitado, atuando como guia e colega de equipe autônomo para viabilizar a orquestração inteligente, a automação e a governança proativa necessárias para dominar as complexidades de segurança das empresas agentivas.
Evo by Snyk se integra à Snyk AI Security Platform e amplia seus recursos, oferecendo às empresas uma experiência agentiva unificada para descobrir, testar, governar e proteger sistemas de IA em todo o ciclo de vida do desenvolvimento de software (SDLC). Com habilidades avançadas de planejamento e orquestração, Evo transforma qualquer objetivo de segurança em ações coordenadas de agentes, permitindo que as equipes de segurança operem no ritmo da inovação em IA.
“Este é um marco decisivo para o uso seguro da IA. O surgimento de aplicações nativas de IA representa uma mudança fundamental de paradigma na forma como o software é criado”, afirmou Peter McKay, CEO da Snyk. “A segurança não pode apenas acompanhar o ritmo: precisa liderar. Com Evo, não estamos apenas protegendo código: estamos criando a confiança que vai liberar todo o potencial dos sistemas agentivos do futuro para as empresas modernas.”
Uma nova categoria: segurança para aplicações nativas de IA
A proliferação da IA agentiva criou um novo cenário, marcado por aplicações sem limites e não determinísticas, uma enorme superfície de ataque e uma cadeia de suprimentos imprevisível e em constante evolução. Essa mudança torna ineficazes os modelos tradicionais de segurança baseados em regras e abre espaço para ameaças totalmente novas. Agora, as organizações enfrentam ataques externos, como a injeção de prompt — que, segundo a Gartner, já afetou um em cada três líderes de segurança 1 —, além de riscos internos relacionados à “IA oculta”: 52% das organizações confirmam que seus funcionários estão criando aplicações personalizadas de IA generativa sem uma avaliação de risco adequada 2.
Proteger aplicações nativas de IA exige uma nova abordagem agentiva: contínua e adaptável. Com base no ciclo OODA (observar, orientar, decidir, agir), usado no treinamento de pilotos de caça, Evo capacita as equipes de segurança a neutralizar continuamente novas ameaças de IA com rapidez e precisão. Evo ajuda as equipes de segurança a:
Observar o uso de IA na organização para ter visibilidade completa de todas as ferramentas e modelos em uso.
Orientar-se diante dos riscos de IA, analisando e sintetizando ameaças com agentes avançados de modelagem de ameaças e red teaming.
Decidir as ações certas para lidar com os riscos identificados, criando políticas claras.
Agir com confiança: gerar correções automaticamente, criar tickets e implantar agentes em tempo de execução que aplicam controles de segurança rigorosos.
Conheça Evo by Snyk
Evo é o primeiro sistema agentivo de segurança de IA capaz de orquestrar vários agentes, automatizar fluxos de trabalho agentivos e aplicar governança proativa em todo o ciclo de desenvolvimento de IA. Por meio de sua interface agentiva unificada, as equipes podem descobrir componentes de IA, analisar riscos contextuais, priorizar ações e criar políticas para governar a adoção de IA em escala. Essa abordagem é necessária por alguns motivos: primeiro, os riscos associados às aplicações e ferramentas de IA são amplos e abrangem diversas áreas que exigem controles de segurança especializados. Segundo, a forma de atuação desses agentes especializados precisa evoluir em relação aos controles tradicionais baseados em risco, que só funcionam para aplicações determinísticas. Por fim, avaliar e, sobretudo, coordenar soluções pontuais e startups em um ecossistema fragmentado será complexo e lento demais para a segurança de IA.
Entre os principais recursos de Evo by Snyk estão:
Orquestração inteligente de agentes: um agente de fluxo de trabalho atua como coordenador inteligente, combinando perfeitamente vários agentes de tarefas especializados em fluxos de trabalho automatizados e poderosos a partir de um único prompt em linguagem natural. O agente de fluxo de trabalho vai além do uso de agentes em toda a empresa, orquestrando agentes da Snyk e de outras empresas.
Agentes de tarefas autônomos: uma ampla variedade de agentes especializados da Snyk protege todas as etapas do ciclo de vida da IA. Entre os principais agentes estão:
Agente de descoberta: mapeia automaticamente todos os modelos de IA, conjuntos de dados e MCPs para oferecer uma visão completa do uso de IA.
Agente de modelagem de ameaças com segurança desde a concepção: cria automaticamente modelos de ameaças de IA atualizados com base no código e sinaliza riscos, como injeção de prompt, com caminhos claros para correção.
Agente de red teaming: realiza testes adversariais autônomos de modelos, agentes e aplicações usando o mecanismo de ponta do setor para análise de aplicações nativas de LLM.
Agente MCP Scan: oferece visibilidade completa de todos os servidores MCP nos ambientes de desenvolvimento, aproveitando as pesquisas pioneiras da Snyk sobre MCP para monitorar o uso e aplicar controles em tempo real.
Agente de registro de riscos de IA: avalia e pontua continuamente os riscos dos componentes de IA, analisando segurança, conformidade e controles de dados para garantir que apenas modelos e servidores MCP confiáveis sejam implantados.
Agente de políticas: define e aplica controles de segurança executáveis para o uso de modelos, o acesso a dados e a conformidade.
Agente de correção: resolve automaticamente problemas de segurança de IA com correções diretas ou iniciando pull requests.
Criação de políticas em linguagem natural: o agente de políticas permite que as equipes criem e apliquem políticas de segurança proativamente, usando linguagem natural para governar o uso de IA em aplicações de desenvolvimento e em tempo de execução.
Relatórios abrangentes: um agente de relatórios gera insights personalizáveis de todos os agentes, permitindo relatórios de risco de segurança de IA mais rápidos e flexíveis.
“As organizações entendem cada vez mais a importância de proteger aplicações nativas de IA e procuram provedores confiáveis de segurança de aplicações que evoluam para acompanhar essas necessidades”, afirmou Katie Norton, gerente de pesquisa de DevSecOps na IDC. “Com o anúncio de hoje, a Snyk sinaliza um investimento estratégico no uso da IA para fortalecer a segurança de softwares inteligentes e das cadeias de suprimentos que lhes dão suporte, posicionando-se para atender às novas expectativas desta próxima fase da segurança de IA.”
Disponibilidade
Evo by Snyk está disponível hoje em versão experimental para clientes, com disponibilidade mais ampla prevista para o início de 2026. Os clientes podem acessar evo.ai.snyk.io para se inscrever e testar a versão experimental de Evo ou se candidatar a uma parceria de design.
Além disso, Snyk AI-BOM, Snyk AI Red Teaming e Snyk MCP-Scan estão disponíveis em versão experimental para clientes da Snyk. Você já pode testar essas inovações mais recentes em segurança de IA diretamente no Snyk Labs.
Para saber mais, acesse evo.ai.snyk.io.
Sobre a Snyk
A Snyk, empresa de segurança de IA, capacita organizações a desenvolver com rapidez e manter a segurança, aumentando a produtividade dos desenvolvedores e reduzindo os riscos para os negócios. A Snyk AI Security Platform se integra perfeitamente aos fluxos de trabalho de desenvolvimento e segurança para acelerar a entrega de software seguro na era da IA. A Snyk oferece insights confiáveis e práticos, além de correções automatizadas, permitindo que organizações modernas inovem sem limites. Hoje, a Snyk está redefinindo a entrega segura de software baseado em IA para mais de 4.500 clientes em todo o mundo.
Contato: press@snyk.io
1 Gartner, “Como responder ao cenário de ameaças de 2025-2026”, 3 de junho de 2025, G00827923.
2 Gartner, “CISOs devem trazer a IA oculta à luz para inovar com segurança”, 6 de junho de 2025, G00835313.