# Seu agente tem as chaves. Quem mais tem?

> Testes de segurança para aplicações com LLM e agentes de IA: prompt injection, vazamento de dados, agência excessiva e uso inseguro de ferramentas. OWASP Top 10 para LLM, red team e guardrails que funcionam.

URL: https://ai.arcvs.tech/pt/servicos/seguranca-de-ia · English: https://ai.arcvs.tech/en/services/ai-security.md · ARCVS AI: https://ai.arcvs.tech/pt.md

Um agente que lê e-mail, consulta banco e chama API é uma nova superfície de ataque. Fazemos red team nas suas aplicações de LLM e agentes como um atacante faria, e corrigimos o que encontramos: permissões, guardrails, isolamento e avaliações que mantêm tudo corrigido.

- **Semana 1**: Protótipo com seus dados
- **Dia 30**: Piloto em produção
- **100%**: Seu: código e pesos

## Prompt injection é o novo SQL injection.

Qualquer texto que um agente lê (página web, e-mail, PDF, chamado) pode carregar instruções. Some isso a acesso a ferramentas e você tem exfiltração de dados, ações não autorizadas e vazamento do prompt de sistema. A maioria dos times põe agentes no ar sem nunca testar isso.

## O que construímos

- **Red team de aplicações e agentes**: Prompt injection direto e indireto, jailbreaks, extração de prompt de sistema, abuso de ferramentas e vazamento entre clientes, testados no seu ambiente real.
- **Revisão de permissões de agentes**: Cada ferramenta, credencial e escopo dos seus agentes comparado com o que eles realmente precisam. Menor privilégio, aplicado.
- **Testes de RAG e vazamento**: Um usuário consegue puxar documentos que não deveria? Um documento envenenado consegue direcionar respostas? Descobrimos.
- **Guardrails e avaliações de regressão**: Filtros de entrada e saída, checagem de política e uma suíte de ataques que roda a cada release, para o corrigido continuar corrigido.

## O que você recebe

- Modelo de ameaças do seu sistema de IA mapeado ao OWASP Top 10 para LLM
- Red team autorizado e com escopo definido, com achados reproduzíveis
- Relatório priorizado: severidade, evidência, correção e responsável
- Endurecimento: permissões, isolamento, tratamento de saída, guardrails
- Suíte de regressão de ataques plugada no seu CI

## Stack

OWASP LLM Top 10, MITRE ATLAS, Garak, PyRIT, Promptfoo, Guardrails, Sandboxing, Segurança de MCP

## Dúvidas

### Isso é um pentest?

É uma avaliação de segurança focada e autorizada da sua camada de IA: modelos, prompts, recuperação, ferramentas e permissões de agentes. Dá para combinar com uma avaliação clássica de web e API.

### Vocês precisam de acesso à produção?

Preferimos uma cópia em homologação com dados e ferramentas realistas. Todo trabalho tem escopo e autorização por escrito antes de começar.

### Dá para impedir prompt injection totalmente?

Só com filtros, não. As correções duráveis são de arquitetura: ferramentas com menor privilégio, isolamento de conteúdo não confiável, aprovação humana em ações sensíveis e monitoramento. Projetamos para isso.

### Nosso agente foi feito numa plataforma de terceiros. Dá para testar?

Sim. Testamos o comportamento e a configuração implantados, seja qual for o framework ou a plataforma por baixo.

## Outras capacidades

- [Agentes de IA](https://ai.arcvs.tech/pt/servicos/agentes-de-ia): Agentes que usam suas ferramentas, seguem suas regras e terminam tarefas reais de ponta a ponta.
- [Orquestração de agentes](https://ai.arcvs.tech/pt/servicos/orquestracao-de-agentes): Planejador, executores e revisores em paralelo, com um único dono do estado e trilha de auditoria completa.
- [Treinamento de modelos](https://ai.arcvs.tech/pt/servicos/treinamento-de-modelos): Modelos treinados e destilados que vencem na sua tarefa, custam menos e são seus.
- [RAG e base de conhecimento](https://ai.arcvs.tech/pt/servicos/rag-base-de-conhecimento): Busca e respostas sobre os dados da empresa, com citações, permissões e precisão medida.
- [Automação com IA](https://ai.arcvs.tech/pt/servicos/automacao-com-ia): Fluxos em que a IA lê, classifica e decide, e o código faz o resto. Medido em horas recuperadas.
- [IA privada e on-premise](https://ai.arcvs.tech/pt/servicos/ia-privada): Modelos abertos na sua nuvem ou hardware. Prompts e documentos nunca saem do seu perímetro.
- [OSINT e auditoria de segurança](https://ai.arcvs.tech/pt/servicos/osint-e-auditoria-de-seguranca): Sua exposição vista de fora: vazamentos, segredos, ativos esquecidos, CVEs. Depois, testes autorizados e correções.

## Contato

- WhatsApp: +5532999143361 (https://wa.me/5532999143361)
- Telegram: @w1ldcrow (https://t.me/w1ldcrow)
- Email: contact@arcvs.tech
- Contact section: https://ai.arcvs.tech/pt#contact
- Parent studio: https://www.arcvs.tech