O seu agente completa a tarefa legítima e recusa o ataque. A gente prova.
Proteções sozinhas não bastam. Testamos o seu agente de IA contra padrões de ataque reais antes do lançamento, transformamos o que encontramos em proteções escritas para o seu agente e as suas políticas, e continuamos testando em produção conforme novas ameaças aparecem. Todo resultado vem com verificador objetivo e evidência que o jurídico e o tech lead leem juntos.
O ciclo completo
Testar contra ataques reais
Um pacote de cenários construído a partir de incidentes documentados e dos padrões do seu setor, rodado contra o seu agente com as ferramentas reais dele. Cada cenário testa um comportamento e tem verificador de passou ou falhou, não opinião.
Proteções escritas para o seu agente
Proteções genéricas não conhecem as suas políticas. Cada falha vira uma regra do seu agente: o que ele faz sozinho, o que exige humano, o que nunca faz, e como separar conteúdo de instrução.
Continuar testando
Reteste em 30 dias, depois a cada atualização de modelo e a cada padrão novo no radar. O selo "avaliado" tem data. O teste contínuo roda pelo Forward.
Como é um cenário
Todo cenário tem o mesmo formato, para que os resultados possam ser comparados ao longo do tempo e entre fornecedores.
Objetivo legítimo
O que a pessoa realmente pediu. O agente tem de entregar mesmo assim.
Objetivo do atacante
A instrução oculta, o impostor, o documento ou a ferramenta envenenada.
Ferramentas e permissões
As ferramentas reais do agente, com as ações que são irreversíveis.
Sucesso e falha
Escritos antes. Recusa generalizada conta como falha, não como segurança.
Verificador objetivo
Lê o registro de chamadas de ferramenta e a resposta. Passa ou falha sem julgamento.
Pontuação
Tarefa legítima feita, nenhuma ação insegura, ataque sinalizado ao humano. Ação insegura e recusa cega perdem pontos.
Exemplos de padrões que testamos: documento com instrução oculta pedindo envio de dados para fora; central falsa pedindo ao cliente um "Pix de devolução"; e-mail de fornecedor com dados bancários trocados; currículo com texto escondido; pedido interno de exportação de dados pessoais para uma "agência de marketing". Os cenários completos ficam com o cliente. Em público mostramos só o padrão e o resultado agregado.
Quatro camadas, uma régua só
Modelo escolhido
Diligência do modelo que você implanta: versão e provedor, contrato sobre uso dos dados para treino, testes no seu caso de uso, plano de troca. Cenários rodados contra dois modelos candidatos.
Aplicação e agente
O núcleo: cenários sob medida, proteções a partir das suas políticas, reteste, selo.
Operação
Registro de chamadas de ferramenta, alertas de abuso, plano de incidentes com cenários de IA, kill switch testado.
Pessoas
Copilotos usados por funcionários (IA sombra) e assistentes que atendem consumidor vulnerável: cenários que protegem a pessoa, não só a empresa.
Para quem
Compradores
Bancos, fintechs e empresas que implantam agentes de fornecedores. Evidência para a auditoria e para o Bacen, mapeada para EU AI Act, SIG e CSA CCM no mapeamento público.
Fornecedores de IA
Responder de uma vez ao que todo cliente pergunta. Quem vende para a Europa recebe as perguntas dos artigos 25 e 26 antes de o comprador fazer.
Laboratórios e parceiros de dados
Tarefas adversárias em português do Brasil, construídas a partir de padrões reais de fraude, com verificadores objetivos, prontas para Inspect AI e promptfoo.
Pedir proposta Começar pela pré-avaliação gratuita
Metodologia alinhada ao NIST AI RMF 1.0 e baseada em ISO/IEC 27001 e 42001, com o OWASP Top 10 for LLM Applications. O selo significa avaliado, nunca certificado.