A Wordfence, empresa especializada em segurança para WordPress, revelou detalhes de uma ferramenta interna que vem mudando a forma como a companhia identifica falhas críticas em plugins e temas populares. Batizada de Wordfence Argus, a aplicação é descrita como um agente autônomo de inteligência artificial voltado à busca agressiva de vulnerabilidades, e já está por trás de algumas das descobertas mais recentes divulgadas pela empresa.
Segundo Mark Maunder, fundador e CEO da Wordfence, a ferramenta foi responsável por identificar uma vulnerabilidade grave no tema Avada, um dos mais vendidos do mercado WordPress, com mais de um milhão de licenças comercializadas. Pouco depois, o Argus também apontou uma falha crítica de bypass de autenticação no plugin WPMU DEV Dashboard. Segundo Maunder, outras descobertas feitas pela ferramenta ainda estão em processo de divulgação responsável e devem ser publicadas nas próximas semanas.
Uma tecnologia difícil de classificar
De acordo com a empresa, o Argus não se encaixa perfeitamente nas categorias tradicionais usadas para descrever sistemas de inteligência artificial. Não seria apenas um modelo de IA, nem um simples “harness” (estrutura de execução), nem um agente isolado — mas uma combinação de todos esses elementos, somada a prompts, orquestração e outras camadas técnicas.
Maunder afirma que a experiência de acompanhar o trabalho do Argus tem sido reveladora justamente porque a Wordfence possui conhecimento técnico suficiente para avaliar a complexidade das descobertas feitas pela ferramenta. Segundo ele, o sistema já começa a superar a capacidade humana em determinadas tarefas de pesquisa, além de operar em uma velocidade muito superior à de uma equipe convencional de especialistas.
Metodologia mantida em sigilo
A empresa optou por não detalhar publicamente aspectos técnicos como os modelos de linguagem utilizados, a estrutura dos prompts ou o desenho do harness empregado no Argus. Segundo Maunder, essa discrição é proposital: a Wordfence entende estar em uma corrida contra agentes maliciosos para encontrar as vulnerabilidades mais perigosas antes que eles o façam.
“O objetivo do Argus é justamente esse: encontrar as vulnerabilidades mais perigosas do WordPress no mundo. Mais informações sobre isso nas próximas semanas”, afirmou Maunder.
A empresa descreve o processo de desenvolvimento da ferramenta como um ciclo que envolve confinar, restringir, focar, motivar, paralelizar, formular hipóteses, verificar, registrar, priorizar e iterar de forma rápida e constante.
Independência de modelos e vantagem competitiva
Outro ponto destacado por Maunder é que o Argus é agnóstico em relação a modelos de inteligência artificial. Isso significa que a Wordfence avalia continuamente diferentes tecnologias disponíveis no mercado, buscando o melhor equilíbrio entre capacidade técnica e custo. Sempre que um novo modelo é lançado, a empresa consegue direcionar o Argus para testá-lo rapidamente, verificando se há ganho real de desempenho.
Para Maunder, manter essa vantagem tecnológica é hoje um fator crítico de sucesso para qualquer organização de cibersegurança, já que agentes de ameaça têm acesso às mesmas ferramentas de IA disponíveis no mercado. Segundo ele, a inovação nesse campo depende de engenharia de prompts, desenho de harnesses e escolha de modelos específicos para cada tarefa, combinados com programação determinística tradicional.
- Restringir o acesso a modelos com capacidade cibernética é uma medida de controle, mas insuficiente isoladamente;
- Atacantes ainda contam com prompts avançados, harnesses de código aberto em rápida evolução e modelos de peso aberto sem restrições de segurança;
- Por isso, a Wordfence considera essencial liderar a pesquisa de vulnerabilidades assistida por IA.
Além do Argus, a empresa também menciona o Wordfence PRISM como parte do conjunto de ferramentas desenvolvidas para acelerar a inovação em pesquisa de vulnerabilidades e manter a dianteira frente a criminosos digitais.
Origem interna e cultura de pesquisa livre
Maunder relatou que o Argus foi desenvolvido de forma independente pela própria equipe técnica da Wordfence, sem supervisão direta da liderança. A descoberta e o avanço obtidos com a ferramenta foram mantidos em segredo até serem revelados pessoalmente a Maunder e ao cofundador Kerry Boyte durante um encontro da equipe na DEF CON, conferência de segurança realizada neste ano.
Segundo o CEO, esse episódio reforça o valor de uma cultura organizacional que permite pesquisa exploratória sem microgerenciamento. “Criar um espaço que permite que hackers façam o que sabem fazer, e simplesmente sair do caminho, leva a avanços significativos”, resumiu Maunder.
