Check Point apresenta firewall com segurança nativa para aplicações de IA
A Check Point Software anunciou o AI Network Firewall, nova solução incorporada à versão R82.20 de seu software de firewall, criada especificamente para lidar com o uso crescente de inteligência artificial nas redes corporativas. A proposta é trazer para a própria infraestrutura de rede o papel de “fronteira” de segurança para interações de IA, num cenário em que funcionários, aplicações e agentes autônomos trocam dados sensíveis com modelos de linguagem e outros serviços de IA em alta velocidade.
O lançamento acontece em um momento em que a governança de IA se tornou ponto crítico para empresas de todos os portes. De acordo com o Relatório de Segurança em IA da Check Point Research, entre 87% e 93% das organizações registram ao menos uma interação mensal de alto risco com ferramentas de IA generativa. Essas interações incluem desde o envio de informações confidenciais a modelos públicos até tentativas de manipular respostas por meio de injeção de prompt.
O estudo também revela que o volume de prompts contendo dados corporativos, pessoais ou sujeitos a regulações duplicou em apenas um ano. Hoje, uma a cada 25 interações com IA já carrega algum tipo de dado sensível. Isso significa que o risco não é mais pontual, mas sistêmico: fluxos de informação críticos estão saindo da rede corporativa e sendo enviados a serviços de terceiros, muitas vezes sem qualquer controle prévio.
Pesquisas recentes da própria Check Point Research aprofundam esse quadro preocupante. Em uma análise de 10 mil servidores Model Context Protocol (MCP) – tecnologia usada para conectar agentes de IA a aplicações de negócio – 40% apresentavam vulnerabilidades. Em paralelo, outro levantamento identificou 15.300 cargas maliciosas de injeção de prompt indireto distribuídas em páginas públicas na internet, sendo cerca de 70% delas escondidas em trechos não visíveis para o usuário comum. O alvo são justamente agentes e modelos de IA que “leem” essas páginas, e não pessoas.
Diante dessa combinação de exposição de dados, vulnerabilidades em integrações e ataques sofisticados por injeção de prompt, a Check Point decidiu reposicionar o firewall como elemento central da proteção de IA. A versão R82.20 passa a incorporar recursos específicos para identificar, classificar e controlar o tráfego relacionado a IA diretamente na camada de rede, reaproveitando a infraestrutura que o cliente já possui, sem exigir novos appliances ou grandes reestruturações de arquitetura.
“A inteligência artificial está transformando a rede corporativa e, com o AI Network Firewall, estamos transformando o firewall para protegê‑la”, afirma Nataly Kremer, Chief Product Officer (CPO) da Check Point. Para ela, a rede é o ponto de convergência de todos os prompts, APIs e interações entre usuários, aplicações e modelos de linguagem, mas os firewalls tradicionais nunca foram concebidos para enxergar ou controlar esses fluxos de forma granular.
Entre as funcionalidades anunciadas, destaca-se a capacidade de descoberta automática de aplicações e agentes de IA em uso dentro da organização. O firewall passa a identificar quais serviços de IA generativa estão sendo acessados, por quais times e com que volume de tráfego, oferecendo uma visão concreta do que antes ficava na sombra, o chamado fenômeno de Shadow AI. Isso permite que a área de segurança deixe de trabalhar “no escuro” e comece a definir políticas baseadas em dados reais.
Outro ponto importante é o monitoramento das comunicações via MCP, protocolo que conecta agentes de IA a sistemas corporativos. Ao inspecionar esse tráfego, o AI Network Firewall pode detectar comportamentos anômalos, chamadas excessivas ou tentativas de acesso a dados não autorizados por parte de agentes automatizados. Esse controle reduz a probabilidade de que uma falha de configuração ou um exploit em MCP abra caminho para movimentação lateral ou extração em massa de informações.
A solução também traz controles específicos para evitar que dados sensíveis sejam compartilhados inadvertidamente em prompts. Por meio de inspeção de tráfego e análise contextual, o firewall consegue identificar quando um colaborador tenta enviar informações confidenciais – como planilhas financeiras, códigos-fonte, registros pessoais ou segredos de negócio – para ferramentas de IA, e aplicar políticas de bloqueio, mascaramento ou alerta, de acordo com o nível de criticidade.
No campo das ameaças ativas, o AI Network Firewall inclui mecanismos para bloquear tentativas de injeção de prompt antes que atinjam modelos de linguagem (LLMs). Isso vale tanto para ataques diretos, em que o agente malicioso manipula o prompt de forma explícita, quanto para injeções indiretas escondidas em sites, documentos ou APIs usadas pelos modelos. Ao atuar na camada de rede, o firewall se torna um filtro antecipado que reduz o risco de que o modelo execute ações indevidas ou vaze informações.
Todos esses novos recursos passam a integrar o Check Point AI Defense Plane, uma arquitetura unificada criada para orquestrar a proteção e a governança de IA em diferentes ambientes: rede, nuvem, endpoints, APIs e data centers. A atualização da R82.20 amplia o gerenciamento centralizado de políticas, permitindo que a empresa mantenha regras consistentes em arquiteturas híbridas e complexas, que combinam SASE, SD‑WAN, firewalls em nuvem e soluções de múltiplos fabricantes.
Na avaliação de especialistas do mercado, a integração nativa da segurança de IA aos pontos já tradicionais de aplicação de política é um divisor de águas. “Embora ainda seja incomum, essa abordagem melhora de forma significativa a visibilidade, a qualidade da telemetria, a postura de segurança e a simplicidade de gerenciamento”, afirma Pete Finalle, gerente de pesquisa de Trusted Access and Network Security da IDC. Em vez de criar uma nova camada paralela de ferramentas, a proposta é evoluir o que já está consolidado na operação de rede.
Chris Konrad, vice-presidente Global Cyber da WWT, reforça que políticas fragmentadas e ilhas de segurança não serão suficientes para enfrentar a Shadow AI. Para ele, integrar visibilidade sobre o uso de IA e mecanismos ativos de enforcement diretamente ao firewall corporativo é uma forma pragmática de avançar: aproveita processos, pessoas e tecnologias que a organização já domina, acelerando a adoção de controles sem travar a inovação.
Para as empresas, o impacto prático dessa abordagem é direto. Em vez de apenas proibir o uso de ferramentas de IA – algo difícil de implementar e muitas vezes contraproducente -, torna‑se possível definir camadas de permissão. A organização pode, por exemplo, permitir o acesso a determinados modelos de linguagem apenas para áreas específicas, limitar o tipo de dado que pode ser enviado, registrar todas as interações para fins de auditoria e bloquear automaticamente termos, padrões ou formatos considerados sensíveis.
Outro benefício é o alinhamento com requisitos regulatórios cada vez mais rígidos sobre proteção de dados e uso ético de IA. Setores como financeiro, saúde, governo, educação e indústria já são pressionados a comprovar que controlam o fluxo de informações sensíveis, inclusive quando essas informações transitam por serviços de IA. Ao centralizar logs, políticas e eventos de segurança em um ponto de controle de rede, a empresa ganha evidências concretas para auditorias e relatórios de conformidade.
Do ponto de vista operacional, a integração com o AI Defense Plane ajuda a reduzir a complexidade típica de ambientes multicloud e multi‑vendor. Em vez de configurar regras distintas em cada ferramenta de borda, gateway ou solução de nuvem, o time de segurança pode definir políticas de IA de forma centralizada, distribuindo automaticamente essas configurações para SASE, SD‑WAN, firewalls virtuais e data centers físicos. Isso diminui erros de configuração e acelera respostas a incidentes.
O surgimento de ataques específicos contra modelos de IA também torna esse tipo de solução especialmente relevante. Técnicas como injeção de prompt indireta, manipulação de contexto, exploração de plug‑ins, abuso de integrações via MCP e extração de dados memorizados por modelos tendem a crescer em escala. Ter um firewall capaz de reconhecer padrões de tráfego característicos dessas ameaças e agir de maneira preventiva pode fazer a diferença entre um incidente isolado e uma falha massiva de segurança.
Para organizações que já vêm experimentando IA generativa em projetos de atendimento ao cliente, automação de processos internos, suporte a desenvolvedores ou análise de dados, a mensagem é clara: o perímetro da rede mudou. Não basta mais proteger apenas servidores, bancos de dados e estações de trabalho; é necessário enxergar e controlar, na camada de rede, tudo o que conversa com modelos de linguagem e agentes inteligentes, sejam eles internos ou externos.
Nesse contexto, o AI Network Firewall surge como uma peça de infraestrutura que tenta equilibrar dois objetivos considerados até aqui conflitantes: permitir que o uso de IA generativa avance com agilidade e, ao mesmo tempo, manter um nível de controle e proteção compatível com os riscos envolvidos. Ao levar a segurança de IA para o coração da rede corporativa, a Check Point aposta que o caminho passa menos por proibições e mais por governança, visibilidade e políticas inteligentes.