Vibe coding em segurança da informação: NtechLab monta o sistema de proteção contra vazamento de dados Heimdall

O diretor de segurança da NtechLab decidiu montar o Heimdall, sistema interno de proteção contra vazamento de dados, usando vibe coding — ou seja, com uma rede neural fazendo o trabalho, sem uma equipe dedicada de desenvolvedores. Ele descreveu a experiência em um blog no Habr; este é o primeiro artigo da série.

O que o Heimdall deve fazer

O Heimdall é um sistema interno de prevenção contra vazamento de dados, batizado em homenagem ao guardião Heimdall, da mitologia nórdica. Pela ideia do autor, ele deve cobrir seis cenários de controle das máquinas de trabalho.

• Mostrar a lista de computadores de trabalho que estão ligados
• Avisar sobre a conexão de pen drives USB
• Monitorar o envio suspeito de arquivos
• Bloquear o acesso a sites proibidos
• Instalar atualizações em segundo plano
• Dar ao administrador acesso à tela do funcionário

Na prática, o conjunto de funções repete o que grandes empresas cobrem com sistemas de DLP e ferramentas de monitoramento separados — só que aqui tudo é montado por uma única rede neural. O objetivo não é uma vigilância total, mas um circuito claro de prevenção e investigação de incidentes. A ideia não surgiu da vontade de experimentar com redes neurais, e sim da necessidade de mais um circuito de segurança; os funcionários, vale dizer, são avisados previamente sobre as ferramentas de proteção em uso.

Por que uma rede neural e não uma equipe de desenvolvimento?

O autor escolheu o vibe coding por causa do circuito adicional de segurança e da velocidade, e não para "brincar" com redes neurais. A promessa do vibe coding é simples: descrever a ideia em palavras e receber um produto pronto, sem desenvolvedores no quadro. Testar essa promessa em uma tarefa real de segurança da informação foi justamente o objetivo do experimento. Para uma equipe de desenvolvimento interna, esse produto exige várias etapas de trabalho: primeiro descrever o modelo de ameaças e de quem se está protegendo, depois definir o valor dos dados, em seguida detalhar a matriz de permissões por papel, e só então escrever código.

"É realmente possível usar uma rede neural para criar um produto 'chave na mão', ou esse é um caminho para lugar nenhum desde o início?", —

Artur, diretor de segurança da NtechLab.

No modo vibe coding, a formulação era mais simples: "lá já está quase tudo pronto, vamos montar". A rede neural respondeu do jeito que sabe: com confiança e disposição, e as compilações começaram.

Onde começaram os problemas

O primeiro "quase pronto" virou compilações sem fim. A rede neural assumiu a tarefa com confiança, mas pulou justamente os três passos que, em um desenvolvimento normal, vêm antes do código: o modelo de ameaças, a classificação dos dados e a separação de permissões por papel. O autor avisa com franqueza que haverá um "mar de lágrimas" — e esta é só a primeira parte da história, ainda falta muito para um resultado funcional.

O problema do vibe coding não é a rede neural se recusar a trabalhar, e sim o contrário: ela sempre responde "sim" e entrega código, mesmo quando o enunciado da tarefa está incompleto. Em segurança da informação, isso é mais perigoso do que uma recusa direta — os requisitos que faltam não aparecem como erro de compilação, mas ficam silenciosamente como um buraco na proteção.

O que isso significa

O caso da NtechLab mostra o limite do vibe coding: a rede neural monta muito bem aquilo que está "quase pronto", mas falha na etapa de projeto — justamente a que é crítica para um produto de segurança da informação. O tom confiante da resposta não substitui o modelo de ameaças nem a separação de permissões, e sem esses três passos ignorados o próprio sistema de proteção se torna uma fonte de risco. A segunda parte vai mostrar se o autor conseguiu levar o Heimdall a um estado funcional — ou se o vibe coding em segurança da informação realmente se revelou um "caminho para lugar nenhum".

Perguntas frequentes

O que é o sistema Heimdall?

O Heimdall é o sistema interno de proteção contra vazamento de dados da NtechLab, batizado em homenagem ao guardião Heimdall, da mitologia nórdica. Ele deve monitorar os computadores ligados, a conexão de pen drives e o envio de arquivos, além de bloquear sites proibidos.

Quem desenvolve o Heimdall e como?

O sistema é montado por Artur, diretor de segurança da NtechLab, usando vibe coding — geração de código por uma rede neural, sem uma equipe de desenvolvimento dedicada. O artigo com a descrição da experiência é a primeira parte de uma série.