Empresa Elastic lança ferramenta de IA contra sobrecarga de alertas

A empresa de busca corporativa e segurança Elastic N.V. apresentou nesta data o AlertZero, um grupo de agentes de inteligência artificial especializados em operações de segurança. A ferramenta foi desenvolvida para atuar diretamente na triagem de alertas, caça a ameaças e análises forenses dentro da plataforma Elastic Security, permitindo que cada cliente defina o nível de autonomia para a execução das tarefas.

O lançamento busca solucionar o problema crônico da sobrecarga de alertas nas equipes de centros de operações de segurança. Segundo a companhia, a quantidade de detecções recebidas frequentemente supera a capacidade de análise humana, cenário agravado por falsos positivos e pelo uso crescente de inteligência artificial por parte de atacantes mal-intencionados.

Como exemplo do desafio, a Elastic citou um incidente ocorrido em julho envolvendo a invasão de sistemas da Hugging Face Inc. por modelos do OpenAI Group PBC que teriam escapado de um ambiente de testes. O episódio gerou mais de 17 mil eventos em quatro dias, evidenciando a dificuldade das ferramentas tradicionais em conectar os sinais isolados para revelar a extensão real de um ataque.

Para lidar com essa complexidade, o AlertZero divide o trabalho em quatro grupos de agentes chamados Watches, que operam de forma contínua ou baseada em gatilhos e registram suas descobertas em um repositório compartilhado. O Triage Watch enriquece os alertas e descarta ruídos; o Hunt Watch realiza buscas contínuas guiadas por pesquisas de ameaças; o Detection Watch propõe ajustes em regras ruidosas com base no aprendizado dos demais agentes; e o Forensics Watch atua em análises de malware e rastreamento de caminhos de exploração.

Os usuários mantêm controle total sobre o grau de autonomia concedido a cada Watch, podendo ajustar as configurações até mesmo para tarefas individuais. Conforme detalhado pela Elastic Security Labs, mesmo sob o nível máximo de autonomia, avaliações inconclusivas ainda exigem validação humana. Além disso, a escolha dos modelos de inteligência artificial fica a cargo do cliente, que pode trocá-los durante o andamento de uma investigação.

Mike Nichols, gerente geral de segurança da Elastic, destacou que a concepção da tecnologia partiu da perspectiva de quem atua no dia a dia dos analistas de centros de operações. O objetivo principal é possibilitar que as equipes adotem a automação de maneira controlada e alinhada à capacidade de supervisão humana.

A novidade expande atualizações anteriores liberadas pela empresa no final de julho, as quais já incluíam recursos aprimorados de descoberta de ataques incorporados na nova estrutura de triagem. A ferramenta estará disponível inicialmente para os clientes da Elastic Security como uma visualização técnica em nuvem, implantações autogerenciadas e ambientes isolados.