A CrowdStrike, empresa que combate hackers, está levando o Project QuiltWorks por toda a Europa para que as empresas possam compartilhar alertas mais rapidamente e detectar novos golpes e invasões alimentados por IA antes que se espalhem.
Principais conclusões
CrowdStrike expande o Project QuiltWorks por toda a Europa
O QuiltWorks usa modelos de ponta da OpenAI e da Anthropic, além de modelos Nemotron abertos
A CrowdStrike descreveu o QuiltWorks como uma resposta operacional aos riscos da IA de ponta, e não como um fórum de pesquisa
A CrowdStrike não divulgou números de clientes nem novos dados sobre incidentes no comunicado
A CrowdStrike afirmou que o programa agora abrange mais países da Europa e usa modelos de fronteira da OpenAI e da Anthropic, além dos modelos abertos Nemotron.
A CrowdStrike vende produtos de cibersegurança nativos da nuvem para proteger endpoints, identidades e ambientes de nuvem.
QuiltWorks se expande pela Europa e o projeto avança além dos testes-piloto nos EUA
A empresa descreveu o QuiltWorks como uma resposta operacional aos riscos da IA de fronteira, e não como um fórum de pesquisa.
Muitas iniciativas de segurança de IA não vão além de artigos, benchmarks ou princípios voluntários. O QuiltWorks é apresentado como um mecanismo para detecção em tempo real, compartilhamento de inteligência e coordenação mais rápida.
A CrowdStrike não divulgou o número de clientes nem novos dados sobre incidentes no comunicado.
A empresa afirmou que o sistema foi criado para ajudar os defensores a identificar, analisar e responder a ameaças relacionadas a sistemas avançados de IA, incluindo o uso indevido de modelos e novos padrões de ataque. Isso aproxima o QuiltWorks dos grupos tradicionais de compartilhamento de informações sobre vulnerabilidades, mas com foco em ameaças específicas de IA.
São modelos capazes de gerar código, automatizar o reconhecimento e reduzir o intervalo entre a descoberta e a exploração de vulnerabilidades.
Da preocupação com os modelos ao QuiltWorks em toda a Europa
A expansão na Europa ocorre após um ano em que a IA de fronteira saiu das demonstrações em laboratório e chegou a grandes implementações empresariais. Os riscos deixaram de se limitar a alucinações e resumos de baixa qualidade e passaram a incluir injeção de prompts, exfiltração de dados, abuso de agentes e uso indevido de modelos abertos.
Nas últimas 12 horas, a Theta Lake anunciou uma integração que leva os alertas da CrowdStrike aos aplicativos de trabalho.
O QuiltWorks vai além porque trata os incidentes de IA como um problema de defesa compartilhada, e não apenas como mais um fluxo de alertas no console de um único fornecedor.
Leia também: ChatGPT se espalha por 165 tarefas de trabalho em 100 países
O comunicado também vem após laboratórios e empresas de infraestrutura ampliarem suas iniciativas de segurança. A OpenAI publicou benchmarks sobre redes elétricas e tarefas humanas, enquanto a Anthropic vem ampliando o recrutamento para pesquisas de segurança, posicionando o QuiltWorks como parte da resposta do setor de segurança.
Por que o Projeto QuiltWorks é importante para os defensores
As empresas usam uma combinação de APIs fechadas de laboratórios como a OpenAI e a Anthropic e de modelos abertos hospedados internamente ou ajustados para tarefas específicas. Ambos os tipos criam diferentes modos de falha: os modelos fechados expõem riscos por meio do acesso a ferramentas, das permissões dos agentes e da dependência de fornecedores.
Os modelos abertos podem ser modificados e encadeados em fluxos de trabalho que contornam os controles. O QuiltWorks busca captar padrões em ambos os tipos e disseminar inteligência antes que os atacantes os repitam.
O comunicado deixa perguntas sem resposta.
O texto não informa quais países ou setores europeus aderiram, como é regido o compartilhamento de inteligência nem se os participantes recebem feeds legíveis por máquina. Esses detalhes determinarão se o QuiltWorks se tornará uma infraestrutura ou será principalmente uma marca.
Como funciona o compartilhamento de ameaças em sistemas de IA
O Projeto QuiltWorks adapta uma ideia conhecida da segurança cibernética à IA.
Quando um participante identifica uma tática — como uma injeção de prompts contra um agente ou uma campanha de phishing auxiliada por um modelo —, esse sinal pode ser padronizado e compartilhado. A CrowdStrike pode então incorporar esses indicadores a mecanismos de detecção, playbooks ou defesas automatizadas.
A particularidade da IA é que o objeto da ameaça costuma ser comportamental, e não malware tradicional: padrões de prompts nocivos, sequências de jailbreak, cadeias de chamadas a ferramentas ou comportamentos arriscados dos modelos sob determinadas permissões. Isso torna a segurança da IA de fronteira mais difícil do que o antivírus clássico, porque os defensores precisam monitorar tanto o código quanto o comportamento.
Para as empresas europeias, a vantagem está na rapidez: um banco, varejista ou órgão governamental que use os serviços da Anthropic ou da OpenAI talvez não tenha escala suficiente para ser o primeiro a descobrir novos padrões de abuso.
O compartilhamento de inteligência permite que equipes menores tirem proveito das lições aprendidas em incidentes maiores. O próximo detalhe importante a observar é se a CrowdStrike publicará indicadores técnicos ou estudos de caso identificados sobre a expansão na Europa.
Leia a seguir: Cognizant envia 25.000 funcionários para colocar a OpenAI a serviço de grandes empresas