Criminal IP introduz AITEM para evoluir a gestão de superfícies de ataque

A AI SPERA apresentou o AITEM, uma solução de gestão de exposições baseada em IA que liga a descoberta de ativos à resposta a ameaças em tempo real.

A evolução da gestão de superfícies de ataque

A Criminal IP, plataforma de inteligência de ameaças operada pela AI SPERA, anunciou o lançamento do AITEM (AI-Powered Threat Exposure Management). Esta nova solução pretende marcar a evolução da tradicional gestão de superfícies de ataque (ASM), movendo o foco da simples descoberta de ativos para a investigação e resposta ativa.

Tradicionalmente, as ferramentas de ASM limitam-se a identificar ativos expostos na internet, como servidores, domínios e endereços IP. Contudo, segundo Byungtak Kang, CEO da AI SPERA, a visibilidade por si só é insuficiente num cenário onde a IA reduz as barreiras para os atacantes, permitindo-lhes explorar vulnerabilidades com maior rapidez.

Como funciona o AITEM

O AITEM aplica inteligência artificial em quatro fases principais da gestão de exposições, integrando dados de inteligência de ameaças da Criminal IP para fornecer contexto real. A solução expande o âmbito para além do inventário externo, incluindo:

• Monitorização de infraestruturas internas e Shadow AI;
• Análise de dados da dark web e informações de fontes abertas (OSINT);
• Identificação de dados vazados e vulnerabilidades emergentes;
• Priorização de riscos baseada em contexto, em vez de pontuações genéricas.

O objetivo é filtrar o ruído, permitindo que as equipas de segurança se foquem nas exposições críticas. A plataforma cruza dados como portas abertas, histórico de abusos, atividade de scanners e atribuição de ameaças para que os analistas compreendam não apenas o que está exposto, mas por que motivo essa exposição representa um risco concreto.

O contexto da indústria

Esta mudança reflete uma tendência global no setor da cibersegurança, onde a integração de ferramentas e a automação de tarefas repetitivas através de IA se tornaram prioridades. O CEO da AI SPERA destaca que a competição na gestão de superfícies de ataque deixou de ser sobre quem descobre mais ativos, mas sim sobre quem consegue operar e responder com maior eficácia.

A empresa apresentará esta visão no GovWare 2026, em Singapura, onde Byungtak Kang abordará a transição da visibilidade para a caça a ameaças (threat hunting) num estudo de caso prático sobre gestão de superfícies de ataque orientada por IA.

Para as organizações, a implementação de estratégias de gestão de risco mais robustas é essencial, especialmente à medida que os agentes de IA facilitam a descoberta automática de vulnerabilidades por parte de atacantes. A eficácia destas ferramentas depende da capacidade de transformar dados técnicos em decisões de segurança acionáveis.

Fontes

• https://www.bleepingcomputer.com/news/security/criminal-ip-introduces-aitem-as-the-next-evolution-of-attack-surface-management/