Ferramentas de segurança de IA combatem o ruído com verificação multi-agente

Em 2026, quatro grandes empresas—Anthropic, OpenAI, Cloudflare e Google—lançaram agentes de segurança de IA projetados para detectar vulnerabilidades no código. Essas ferramentas usam uma abordagem compartilhada: um agente identifica possíveis bugs, enquanto outro os verifica de forma independente, garantindo que apenas os resultados válidos levem a correções. A equipe de segurança do Google destacou que os scanners de IA tradicionais frequentemente geram falsos positivos, com taxas de acerto abaixo de 7%, tornando-os ineficientes para revisões de código. O plugin de segurança de código Claude da Anthropic funciona localmente e gera relatórios detalhados em Markdown e formato SARIF, enquanto o Codex Security da OpenAI oferece uma interface de linha de comando e um SDK para escanear repositórios e gerar políticas de segurança. A habilidade de auditoria de segurança da Cloudflare, lançada em junho de 2026, permite que qualquer agente de codificação atue como um auditor de segurança, com validação e isolamento integrados. A ferramenta Mantis do Google, que usa dados históricos para melhorar a eficiência, também enfatiza a reprodutibilidade e a verificação de correções. A tendência mostra uma crescente dependência de sistemas multi-agente para reduzir o ruído e melhorar a precisão, com cada fornecedor enfatizando métodos de validação e estratégias de integração únicos.