Todos são builders.
O AI AppGen Security os mantém construindo.

O AI AppGen Security é gestão de postura para aplicações construídas em plataformas geradoras de apps de IA, como Replit, Lovable, Vercel e Bolt. Essas ferramentas permitem que qualquer pessoa em uma organização descreva um app e o implante ao vivo em minutos, muitas vezes sem autenticação, controles de acesso ou envolvimento de TI e segurança. O AI AppGen Security descobre continuamente esses apps, identifica as configurações incorretas nativas e conecta cada descoberta ao ambiente de nuvem circundante para que as equipes de segurança saibam o que está realmente exposto.

Ferramentas de CNAPP, AppSec e SSPM assumem que você já sabe que um app ou plataforma existe antes de poder protegê-lo: o CNAPP cobre contas de nuvem que sua equipe provisiona, o AppSec varre repositórios de código que você indica e o SSPM verifica configurações de plataformas conectadas. O AI AppGen Security parte de uma premissa diferente: a maioria dos apps gerados por IA nunca é reportada à segurança. Ele descobre esses apps diretamente do ambiente de nuvem, em vez de depender de alguém que os registre ou aponte um scanner para um repositório conhecido.

Os geradores de apps de IA priorizam o funcionamento do app, não a segurança, por isso frequentemente ignoram a autenticação, deixam URLs de produção públicas por padrão e armazenam secrets em texto simples. Pesquisas independentes encontraram vulnerabilidades em códigos gerados por IA em uma taxa aproximadamente 2,7 vezes maior que em códigos escritos por humanos, e uma varredura amplamente citada descobriu centenas de milhares de apps criados por IA acessíveis publicamente, com milhares deles expondo dados corporativos sensíveis. Como esses apps geralmente ignoram completamente as revisões de TI e segurança, ninguém é responsável pelo seu ciclo de vida de segurança.

A Orca estende a mesma agentless discovery que já utiliza para detectar shadow AI em todo o ambiente de nuvem para as plataformas AI AppGen, permitindo identificar apps criados nessas ferramentas. A Orca avalia o risco no contexto do seu ambiente de nuvem mais amplo, verificando se está exposto à internet, se acessa dados sensíveis e como se conecta a identidades e caminhos de ataque. Essa combinação é o que separa a cobertura focada em descoberta de ferramentas que só conseguem avaliar um app após alguém tê-lo indicado.

A AI AppGen Security é uma funcionalidade dentro da solução de AI Security existente da Orca, não uma ferramenta independente. Equipes de segurança que já usam a Orca para detectar shadow AI, modelos e dados em todo o ambiente de nuvem recebem cobertura de aplicações geradas por IA na mesma plataforma, com descobertas priorizadas no mesmo modelo unificado de risco que o restante do seu ambiente de nuvem. Isso significa que não há console novo para gerenciar nem ferramenta pontual adicional para integrar a uma pilha de segurança de IA já extensa.