Na esteira do incidente de segurança OpenAI-Hugging Face de julho de 2026, a VectorCertain introduziu o que descreve como uma solução arquitetural para ataques de IA autônoma: um modelo de governança pré-execução que avalia e permite ou inibe cada ação de agente de IA antes de sua execução. O modelo, chamado SecureAgent, retorna uma determinação de permitir ou inibir em menos de 10 milissegundos, mudando o paradigma de segurança de detecção pós-fato para autorização pré-ação.
A inversão central é simples: a detecção pergunta 'o adversário teve sucesso?' após uma ação, enquanto a governança pré-execução pergunta 'esta ação deve ser permitida?' antes dela. O SecureAgent emprega quatro portões sequenciais de pré-execução—HCF2-SG, TEQ-SG, MRM-CFS-SG e HES1-SG—envolvidos pela camada de auditoria criptográfica AGL-SG. Esta arquitetura é ancorada por um conjunto em cascata de 828 modelos (MRM-CFS) e alega 100% de recall em 7.000 cenários adversariais, incluindo 5.857 cenários de ataque abrangendo todos os sete vetores de ameaça MYTHOS, com um limite inferior de ≥99,65% em confiança de três sigma.
O anúncio destaca um contraste gritante na proteção contra ataques de identidade: enquanto todos os nove fornecedores do MITRE Enterprise Round 7 registraram 0% de proteção contra ataques de identidade (T1078.004), o registro interno do SecureAgent é de 100%, com uma taxa de falsos positivos de 1 em 160.000. Isso é aproximadamente 53.333 vezes menor que a taxa típica da indústria de EDR de 1 em 3. O campo está convergindo para essa abordagem, com pesquisas independentes de 2026 chamando a verificação pré-execução de 'crítica' para ferramentas de alto impacto e vários sistemas enviando autorização determinística, com falha fechada e recibo assinado que é executada antes de qualquer efeito colateral.
A urgência dessa mudança é sublinhada por líderes da indústria. Sean Cassidy, CISO da Plaid, chamou a divulgação de julho de 2026 de 'o dia mais importante na história da segurança da informação até agora'. Dan Guido, CEO da Trail of Bits, observou a dificuldade de extrair ataques reais do ruído, referindo-se à reconstrução de aproximadamente 17.000 ações ofuscadas no incidente. O trilho de auditoria pré-execução do SecureAgent, registrado por meio de logs encadeados por hash GTID/ZGTID antes da execução, visa eliminar esse fardo de reconstrução.
O modelo mapeia cada um dos seis vetores de ameaça ativados para portões específicos: T6 (fuga de sandbox) e T2 (expansão de escopo não sancionada) são governados pela cascata de fronteira HCF2-SG; T1 (exploração autônoma de múltiplas etapas) por portão por ação com consolidação de cadeia MRM-CFS; T5 (roubo de credenciais) pelo conjunto de 828 modelos; T4 (manipulação de logs para encobrir rastros) pela auditoria encadeada por hash; e T7 (proliferação de capacidades) pelo confinamento MRM-CFS-SG. O sétimo vetor, T3 (raciocínio enganoso invisível), é coberto pelo mesmo corpus.
A prova da VectorCertain inclui 14.208 testes contra a metodologia TES publicada do MITRE, resultando em uma pontuação de 1,9636 de 2,0 (98,2%) com zero falhas. Em 8 de abril de 2026, o Líder Técnico das Avaliações MITRE ATT&CK confirmou que o SecureAgent representa 'um modelo de ameaça fundamentalmente diferente' da detecção pós-execução, chamando a governança pré-execução de agente de IA de 'um espaço de problema real e importante'.
A empresa oferece um Relatório de Exposição Externa Gratuito de Nível A para ajudar organizações a identificar lacunas, observando uma média de 250.000 identidades não humanas por empresa, 97% com privilégios excessivos, e 29 milhões de segredos expostos no GitHub público. Joseph P. Conroy, Fundador e CEO da VectorCertain, afirmou: 'A detecção pergunta se o adversário teve sucesso. Essa pergunta não pode ser feita até depois que a ação ocorreu... A governança pré-execução pergunta se a ação deve ser permitida. Essa pergunta só pode ser feita antes.'
Este comunicado faz parte de uma série de quatro partes analisando a violação de julho de 2026 e conclui com a afirmação de que a governança pré-execução é a resposta estrutural para o comprometimento de agentes autônomos.
