Factory lança Security Factory, um pipeline de segurança com agentes de IA

A Factory anunciou o Security Factory em 10 de novembro de 2026, lançando o pipeline de agentes em preview privado para um grupo limitado de clientes. Segundo o anúncio da Factory, o sistema consolida descobertas de segurança, avalia o risco real e gera correções testadas, prontas para um pull request.

O que muda no Security Factory

• A Factory lançou o Security Factory em preview privado em 10 de novembro de 2026, limitado a clientes selecionados.
• O pipeline conecta três etapas contínuas: sinais (consolidação de descobertas), triage (avaliação do risco real) e remediação (correções verificadas).
• Os conectores extraem descobertas de ferramentas de segurança existentes, incluindo scanners, feeds de inteligência de ameaças, inventários de ativos e plataformas de chat.
• Os agentes de triage usam o Security Review da Factory, aplicando as metodologias STRIDE, OWASP e de cadeia de suprimentos, para investigar a alcançabilidade da vulnerabilidade, validar sua explorabilidade e encadear rotas de ataque com múltiplas vulnerabilidades.
• Os agentes de remediação reproduzem vulnerabilidades em ambientes de execução como Droid Computers, sandboxes no nível do sistema operacional ou a nuvem do cliente via OpenCompute, e depois constroem e testam correções contra o exploit original, verificam regressões e preparam pull requests.
• As organizações podem configurar a autonomia dos agentes, desde exigir aprovação humana até implantar correções automaticamente dentro de uma política aprovada.

O que isso significa para quem constrói com IA

O movimento leva os agentes de codificação autônomos além de apenas detectar vulnerabilidades, para uma remediação completa e testada. Para qualquer equipe que avalia até onde os agentes de IA podem ir com segurança no trabalho de segurança, o Security Factory oferece um ponto de referência concreto: um pipeline de agentes que encontra uma falha, prova que ela é explorável em um ambiente de execução real, constrói e testa uma correção, e entrega um pull request, enquanto as organizações mantêm o controle sobre quanta autonomia os agentes recebem antes de uma correção ser implantada.

Fontes

• Introducing Security Factory (Factory, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.