Como proteger sistemas de IA e o pipeline de desenvolvimento: as palestras da PRO DevSecOps Conf 2026

Mais de 30 especialistas em segurança da informação, DevOps e IA se reuniram na PRO DevSecOps Conf 2026. O evento aconteceu em 22 de setembro em um contexto de exigências regulatórias crescentes: na Rússia já está em vigor a lei federal 243-FZ sobre apoio às tecnologias de inteligência artificial, e as exigências regulatórias estão à frente das práticas das empresas.

O problema central: a IA chega à produção muito mais rápido do que as equipes conseguem construir um sistema de proteção. A solução é incorporar segurança em cada etapa do ciclo de vida — do desenvolvimento do modelo e integração com sistemas corporativos até o monitoramento em produção.

Novo modelo de maturidade AI Security: SAIMM v2.0

O anúncio central foi a apresentação do SAIMM v2.0 (Secure AI Maturity Model). Trata-se de uma versão atualizada do modelo, que leva em conta tanto as particularidades do desenvolvimento de IA quanto as exigências da regulação russa. O modelo permite avaliar a maturidade de uma organização para o desenvolvimento e a operação seguros de sistemas de IA. A PJSC VimpelCom já realizou essa avaliação e transformou os resultados em um plano concreto de redução de riscos. Os resultados ajudaram a empresa a estruturar seu processo de desenvolvimento seguro em escala de mais de 90 equipes e mais de 200 produtos.

Proteção da cadeia de suprimentos e dos modelos de IA

Outro destaque foi a segurança da cadeia de suprimentos no contexto do desenvolvimento com IA. Foram discutidas cadeias de suprimento de software confiáveis, proteção contra engenharia reversa e a preparação para uma nova norma GOST sobre ambientes de desenvolvimento seguros. A AppSec Solutions apresentou ferramentas de proteção para cada frente:

• AppSec.Track — proteção da cadeia de suprimentos, rastreamento de código escrito por agentes de IA • AppSec.Code — análise estática de vulnerabilidades no código-fonte, com aceleração via IA • **AppSec.

Registry — proteção de registros de dependências e artefatos • AppSec.GenAI e AppSec.AIGate — proteção de modelos de IA em todas as etapas, do desenvolvimento ao uso em produção em sistemas integrados • AppSec.

Sting — testes dinâmicos de aplicativos móveis no ritmo do desenvolvimento com IA • AppSec.Cryptex — proteção de aplicativos móveis contra engenharia reversa e adulteração • AppSec.Wave e AppSec.

Shadow AI e o controle sobre ferramentas de IA

Um paradoxo: as proibições corporativas de ChatGPT, Claude e ferramentas semelhantes simplesmente não funcionam. A abordagem correta é oferecer aos funcionários uma ferramenta prática e controlada. Isso evita vazamentos por meio de serviços públicos e garante visibilidade sobre quais sistemas de IA estão realmente sendo usados no desenvolvimento.

Todas as gravações das palestras estão disponíveis no RUTUBE. Palestrantes: Alexander Pinaev, Yuri Sergeev (Swordfish Security), Oscar Konyukhov (expedições de Fiódor Konyukhov), Albina Askerova, Dmitry Sluzhenikin (Consórcio de IA), Anton Basharin, Alexander Gaday, Andrey Orekhov, Denis Danilov, Evgeny Kulikov, Pavel Toshchakov, David Kim (Swordfish Security), Kirill Sorokin (VimpelCom), Roman Shapiro (Correios da Rússia), Konstantin Bragin, Yuri Shabalin, Mikhail Makarov, Danil Balavnev (AppSec Solutions), Nikita Pinaev, Alexander Zavodovsky, Kirill Garanov.