StarGuard AI: зачем корпоративным LLM нужен firewall и как его строит Orion Soft

A OrionSoft anunciou em julho de 2026 o StarGuard AI — um gateway de segurança (firewall) para grandes modelos de linguagem em ambiente corporativo. O produto fica entre os usuários e os modelos e controla como funcionários, desenvolvedores e serviços internos acessam LLMs locais e em nuvem.

Por que as empresas precisaram de um firewall para LLMs

No último ano, os grandes modelos de linguagem percorreram o caminho empresarial de experimentos pontuais até se tornarem parte dos fluxos de trabalho — e foi exatamente isso que criou uma nova superfície de risco. Enquanto o modelo era o brinquedo de uma única equipe, não havia o que proteger; quando o LLM passou a fazer parte da lógica dos produtos internos, cada requisição a ele se transformou em um canal pelo qual dados podiam vazar ou uma instrução maliciosa podia chegar.

Segundo a descrição da OrionSoft, no último ano as empresas viram crescer simultaneamente quatro formas de uso de LLMs:

• Equipes de TI implantam modelos locais (on-premise)
• Usuários de negócio trabalham por meio de serviços em nuvem
• Desenvolvedores conectam agentes de IA diretamente na IDE
• Produtos internos usam LLMs como parte de sua lógica de negócio

Cada um desses quatro canais vive segundo suas próprias regras de acesso. Sem um ponto único de controle, o departamento de segurança não vê quem envia o quê e para onde no modelo.

O que o gateway StarGuard AI protege

O StarGuard AI funciona como um ponto único de controle de todas as requisições aos LLMs — por analogia com um firewall de rede, mas para o tráfego destinado aos modelos. A ideia é dar à segurança corporativa um único gateway gerenciado em vez de dezenas de integrações dispersas com serviços em nuvem ou locais.

As ameaças típicas para as quais esses gateways são construídos estão em três planos: vazamento de dados sensíveis ao enviar requisições para LLMs em nuvem externos, prompt injection — a mistura de instruções maliciosas na entrada do usuário —, e "IA sombra", quando funcionários usam modelos contornando as políticas da empresa. Um gateway único permite ver e filtrar esse fluxo em um único ponto.

«É exatamente para essa tarefa que fazemos o

StarGuard AI — um gateway de segurança para grandes modelos de linguagem», — Nikita Vekesser, gerente de produto de infraestrutura de IA, OrionSoft.

Como observa Vekesser no blog da OrionSoft no Habr, a transição dos experimentos para a integração foi «curta, mas perceptível»: a tecnologia foi adotada mais rápido do que as empresas conseguiram construir um perímetro de segurança ao redor dela. O gateway fecha exatamente essa lacuna — entre a velocidade de adoção dos LLMs e a maturidade da proteção.

Em que um firewall de LLM difere de um firewall de rede

Um firewall de LLM não controla pacotes de rede, mas o sentido das requisições e respostas do modelo — ele observa o conteúdo dos prompts e das gerações, não apenas endereços IP e portas. Um firewall de rede comum não entende que dentro de uma requisição a um LLM existe uma tentativa de extrair um segredo corporativo ou de contornar uma instrução, enquanto um gateway especializado é projetado exatamente para esses quatro cenários de uso corporativo de modelos.

Isso reflete uma mudança mais ampla: em torno dos modelos de linguagem começa a se formar uma camada de infraestrutura separada — controle de acesso, auditoria de requisições, filtragem de entrada e saída. Antes essa camada era construída em torno de redes, bancos de dados e APIs; agora chegou a vez dos LLMs.

O que isso significa

A infraestrutura de IA entra em uma fase em que, ao redor dos modelos de linguagem, cresce um perímetro de segurança separado — assim como antes ocorreu em torno de redes e APIs. O surgimento de firewalls especializados para LLM, como o StarGuard AI, significa que o uso corporativo de IA deixa de ser um experimento e passa a exigir os mesmos controles que qualquer sistema de TI crítico.