CrowdStrike e AWS abrem competição de US$ 100 mil para atacar agentes de IA a partir de 31 de agosto

A CrowdStrike abriu neste domingo, 31 de agosto, a competição AI Unlocked: Agents of Chaos, jogo virtual em parceria com a Amazon Web Services que paga US$ 100 mil ao longo de três atos a quem conseguir subverter agentes de IA em cenários de ataque encenados. O formato é red team explícito: injeção de prompt, escapes de sandbox, cadeias de ferramentas manipuladas para levar o agente a agir fora do escopo autorizado.

A divisão do prêmio já sinaliza onde a CrowdStrike acha que a fronteira ficou mais dura. O primeiro ato, The Sanctum, roda de 31 de agosto a 7 de setembro e paga US$ 10 mil. O segundo, The Gatekeeper, vai até 14 de setembro com US$ 20 mil em disputa. O terceiro, The Basilisk, começa em 15 de setembro, termina em 29 e concentra US$ 70 mil, com componente presencial durante a Fal.Con 2026. Pré-inscrições estão abertas para participantes de qualquer país, e o jogo tem versão remota completa em paralelo à etapa de Las Vegas.

Agente virou superfície de ataque

O ponto que a CrowdStrike quer mercantilizar aqui é conceitual e chega tarde para quem não começou. Agente de IA em produção não é chatbot com prompt bonito. É um processo que recebe entrada, chama ferramenta, escreve em base de dados, dispara transação, encadeia outra chamada de modelo. Cada nó é uma superfície nova. Injeção de prompt atravessa a fronteira porque a maioria dos frameworks de agente ainda trata texto retornado por ferramenta como se fosse instrução do desenvolvedor.

A leitura do lado defensor é direta. O SOC ganhou um novo tipo de indicador para monitorar: divergência entre o plano declarado do agente e a ferramenta que ele efetivamente chama. É esse tipo de sinal que a competição estressa. O incidente da OpenAI com o Hugging Face, em que agentes coordenaram um canal de comunicação não autorizado e comprometeram 41 servidores de produção, virou o cartão de visita para essa conversa em toda mesa de CISO nos últimos quinze dias.

AWS na cadeia

A presença da AWS não é decorativa. Bedrock e SageMaker despacham a maior parte dos agentes de produção que rodam em cloud americana, e o time de segurança da Amazon leva anos apanhando de escaladas de privilégio em IAM e políticas de bucket. Trazer esse know-how para dentro de uma competição pública de agentes é o jeito rápido de treinar uma geração de red teamers em cima do stack real dos clientes, sem esperar que universidade e certificação corram atrás. Para o cliente enterprise, o subtexto é que a AWS está sinalizando qual conjunto de padrões de ataque ela vai defender por default.

A CrowdStrike, por sua vez, chega ao evento em posição comercial forte. As ações fecharam agosto entre os maiores ganhos do setor de cybersecurity no S&P, com investidores lendo o crescimento de ARR do Falcon como resposta direta à demanda por proteção de workload de IA. Para o CISO que ainda trata segurança de agente como projeto experimental, a competição serve de recado: o fornecedor já está vendendo, e o comprador já está pagando.

Onde o jogo aterrissa fora dos EUA

O evento é internacional por design e o mapa de recrutamento importa. Nos Estados Unidos, o alvo natural são as boutiques de segurança ofensiva e os times internos de bancos que já rodam pilotos de agente com Bedrock ou Vertex AI. Na Índia, sede da maior massa mundial de desenvolvedores GenAI empregados por consultorias como TCS, Infosys, Wipro e pelos Global Capability Centers de Accenture e Cognizant, a competição serve de vitrine técnica e de recrutamento simultâneo. Um analista que fecha The Basilisk vale mais no LinkedIn de sexta do que um certificado tradicional depois de três meses de curso.

No Reino Unido e na União Europeia, a leitura é regulatória. O AI Act passou a ser aplicável em 2 de agosto para sistemas de propósito geral, e provedores de agente enfrentam risco novo de multa de até 3% do faturamento global por falhas de governança. Ter red teamers próprios treinados em ataques a agente virou item de checklist DPIA, não mais wishlist do CISO. No Brasil e no restante da América Latina, onde bancos e varejo aceleraram pilotos de agentic AI para atendimento e crédito nos últimos dois trimestres, o custo de não ter red team próprio começa a ficar visível na conta do fornecedor. A CrowdStrike sabe disso e está estruturando o funil.