Perguntas mais frequentes: Proteção do Agente de IA do Norton

O AI Agent Protection é uma camada de segurança em tempo real que atua entre o seu agente de inteligência artificial e o seu sistema. Antes de uma ação ser executada (executar um comando, transferir um ficheiro, escrever no disco), a Proteção de Agentes de IA verifica-a primeiro e permite-a, bloqueia-a ou pede-lhe informações. Permite que os seus agentes trabalhem rapidamente sem deixar passar ameaças.

A segurança dos agentes de inteligência artificial é uma área em rápida evolução, e o período Beta dá-nos margem para iterar à medida que surgem novas ameaças e plataformas. Estamos continuamente a evoluir o produto, a adicionar e a aperfeiçoar regras de deteção e a recolher feedback valioso dos utilizadores iniciais.

AI Agent Protection funciona com Claude Code, Cursor e OpenClaw. Todas as plataformas partilham o mesmo motor de deteção e as mesmas regras de ameaça, pelo que obtém o mesmo nível de proteção, independentemente da ferramenta que utiliza. Estamos a expandir ativamente o suporte a plataformas.

Cada ação que o seu agente de IA tenta executar recebe um dos três vereditos:

• Permitir: Nenhuma ameaça detetada. A ação prossegue normalmente.

• Perguntar: Algo parece suspeito. A ação está em pausa para que a possa aprovar ou rejeitar.

• Recusar: Ameaça confirmada. Bloqueado automaticamente. Não é necessária nenhuma ação da sua parte.

Os vereditos resultam de várias camadas de deteção executadas em paralelo:

• Heurísticas locais: Regras baseadas em padrões que detetam comandos perigosos, exposição de credenciais, ofuscação e muito mais. Por exemplo, se o seu agente tentar executar um comando que eliminaria todo o seu diretório home, esta camada interceta-o antes de ser executado.

• Reputação de URL: Consultas em tempo real à inteligência de ameaças da Norton para identificar URLs maliciosos, de phishing ou de fraude. Se o seu agente obtiver um URL que o Norton já sabe que hospeda malware ou uma página de início de sessão falsa, o acesso é bloqueado de imediato.

• Verificações da cadeia de fornecimento de pacotes: Verifica se os pacotes (bibliotecas e ferramentas de terceiros que o seu agente poderá tentar instalar) são legítimos, verifica a reputação dos ficheiros e assinala pacotes suspeitamente recentes. Se o seu agente tentar instalar um pacote que foi publicado há apenas duas horas e tem um nome que difere apenas num carácter do de uma biblioteca popular, esta camada assinala-o como um provável ataque.

Cada camada produz um sinal com uma classificação de confiança. O motor de decisão combina todos os sinais e decide o veredito.

A Proteção do Agente de IA bloqueia automaticamente ameaças confirmadas, incluindo:

• URLs Maliciosos: Ligações que conduzem a transferências de malware, páginas de phishing ou sites de fraude.

• Comandos destrutivos: Comandos que podem eliminar ficheiros críticos ou apagar dados importantes do seu sistema.

• Ataques de injeção de prompt: Instruções ocultas em ficheiros, sites ou chats que tentam enganar o agente de IA para ignorar os seus comandos ou divulgar dados.

• Shells reversas: Técnicas que permitem que um atacante controle remotamente o seu computador ao abrir uma ligação oculta de volta para ele.

• Vazamentos de credenciais: Expor acidentalmente palavras-passe, chaves de API ou tokens de acesso (por exemplo, ao incluí-los no código que o seu agente escreve ou partilha).

• Ataques à cadeia de fornecimento: Instalar pacotes de software comprometidos, falsos ou nomeados intencionalmente para se parecerem com outros populares e legítimos (prática conhecida como "typosquatting")

• Plugins e ferramentas não seguros: Plug-ins, competências ou ferramentas de IA que pedem demasiado acesso ou contêm comportamento malicioso incorporado.

• Scripts maliciosos em conteúdo de inteligência artificial: Scripts perigosos ou fragmentos de código ocultos em ficheiros que o agente de IA cria ou abre.

• Payloads ofuscados: Comandos maliciosos disfarçados com truques de codificação (como Base64 ou hexadecimal) para que não pareçam perigosos à primeira vista.

Quando algo parece suspeito, mas não é uma ameaça confirmada, o AI Agent Protection coloca a ação em pausa e mostra-lhe o que foi assinalado. Verá os detalhes diretamente na interface do seu agente (por exemplo, no terminal ou conversar) e poderá optar por aprovar ou rejeitar a ação antes de esta prosseguir.

O AI Agent Protection executa o seu motor principal de deteção localmente no seu computador. Todos os seus comandos, código-fonte, conteúdo de ficheiros e caminhos de ficheiros são analisados no dispositivo.

Para fornecer uma proteção eficaz, a Proteção de Agente de IA também realiza algumas verificações baseadas na nuvem para reforçar a nossa proteção:

• Reputação de URL: Os URLs a que o seu agente acede são enviados para o serviço de reputação da Norton para deteção de malware, phishing e fraudes.

• Reputação do pacote: Os hashes do pacote são verificados num serviço de reputação de ficheiros.

• Consultas ao registo de pacotes: Os nomes dos pacotes são consultados em registos públicos (npmjs.org, pypi.org) para verificar a existência, a versão e a integridade. Veja como o AI Agent Protection deteta pacotes com typosquatting e pacotes "alucinados".

• Pesquisas de plug-ins e ferramentas: Quando o agente utiliza um plug-in ou uma ferramenta, o AI Agent Protection verifica a impressão digital segura dessa capacidade no serviço de nuvem da Norton para ajudar a detetar ferramentas arriscadas ou indesejadas.

• Verificação de versão: No início da sessão, a versão do AI Agent Protection, o sistema operativo e a plataforma do agente são enviados para verificar se existem atualizações. Não está incluído qualquer conteúdo do utilizador.

Sim. As regras de deteção do AI Agent Protection são escritas num formato legível por humanos e estão disponíveis para consulta. As regras abrangem categorias como comandos destrutivos, vazamentos de credenciais, shells reversos, técnicas de persistência, ofuscação, ameaças da cadeia de suprimentos e URLs maliciosas. Cada regra inclui um ID, gravidade, pontuação de confiança e o padrão ao qual corresponde.

O AI Agent Protection é viabilizado pelo Sage, um mecanismo de segurança agentivo da Gen, a família de marcas de consumo confiáveis da qual o Norton faz parte. Pode consultar o conjunto completo de regras em https://github.com/gendigitalinc/sage/tree/main/threats.

Parcialmente. As regras de deteção local, que abrangem comandos perigosos, fugas de credenciais, ofuscação e muito mais, funcionam totalmente offline. As verificações da reputação de URL e de pacotes requerem uma ligação à Internet, mas, se esses serviços estiverem indisponíveis, a Proteção de Agente de IA continua a protegê-lo utilizando apenas regras locais.