# Bitdefender abre um beta gratuito para macOS do AI Guardian, uma camada de políticas para os agentes Claude Code e OpenClaw

> Segundo a SecurityBrief, o Bitdefender AI Guardian confere cada ação dos agentes Claude Code e OpenClaw com uma política antes de executá-la. Alcance e limites no Mac.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-02
Canonical: https://hisnlabs.com/pt-br/news/bitdefender-ai-guardian-beta-macos-claude-code-openclaw

A SecurityBrief Australia informou em 2 de outubro de 2026 que a Bitdefender lançou o AI Guardian, uma ferramenta de segurança para agentes de IA autônomos, como beta público e gratuito para macOS [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A ferramenta é voltada a desenvolvedores, profissionais técnicos e outros usuários que dependem de agentes de IA para acessar ferramentas, arquivos e credenciais em seu nome [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A versão inicial oferece suporte a dois agentes, o Claude Code e o OpenClaw.

## Contexto

Agentes de IA desse tipo executam comandos, leem arquivos e chamam ferramentas no computador de quem os usa. O artigo descreve o produto como uma forma de dar aos usuários mais supervisão sobre o que esses agentes podem fazer e de barrar ações inseguras antes que aconteçam [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Ele cita uma pesquisa independente que testou 20 dos principais agentes de IA contra mais de 1.300 tentativas de envenenamento de ferramentas e encontrou uma taxa média de sucesso dos ataques de 36,5 por cento, com um dos modelos manipulado em 72,8 por cento das vezes [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).

## O que a reportagem descreve

Segundo a SecurityBrief, o AI Guardian funciona em três etapas: define uma política de referência com as ferramentas, os arquivos e as ações permitidos, confere cada ação tentada com essa referência em tempo real e devolve um veredito de permitir, sinalizar ou bloquear antes que a ação prossiga. Todas as decisões ficam registradas em um log auditável [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).

O artigo lista como cobertura a detecção e o bloqueio de tentativas de injeção de prompt, a inspeção de ferramentas do Model Context Protocol, a validação de habilidades de agentes antes da execução e o controle de acesso a chaves de interface de programação de aplicativos, chaves de secure shell e credenciais do sistema expostas [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A análise de prompts é feita no dispositivo, e algumas verificações usam os serviços em nuvem da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).

As versões suportadas são o Claude Code 2.1.121 ou posterior e o OpenClaw 2026.6.6 ou posterior. O lançamento é só para macOS, sem previsão declarada para outros sistemas operacionais, e está disponível apenas em inglês [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). O vice-presidente sênior da Bitdefender, Ciprian Istrate, é citado dizendo que os agentes de IA estão se tornando uma extensão direta dos usuários que dependem deles e herdam os mesmos riscos de segurança [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).

> O FireAI, o firewall local para macOS desenvolvido pela HisnLabs, atua na camada de rede: ele pergunta antes que um app, inclusive um agente, se conecte a um destino para o qual não tem regra. Há um período de teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicações para usuários de Mac

A reportagem descreve um controle posicionado entre um agente e as ações que ele executa no Mac. Ele se aplica a dois agentes específicos no macOS e, segundo o artigo, não cobre outros agentes nem outros sistemas operacionais [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Quem usa outro agente, ou uma versão mais antiga de um dos dois, fica fora do alcance declarado.

Os números sobre envenenamento de ferramentas e segredos expostos vêm de pesquisas citadas pelo artigo, e não de um teste do AI Guardian. O artigo, tal como consultado, não informa com que eficácia o produto bloqueia os ataques que descreve [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).

## Recomendações

1. Confira se o agente instalado está entre as versões suportadas antes de contar com qualquer controle do lado do agente: Claude Code 2.1.121 ou posterior e OpenClaw 2026.6.6 ou posterior [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).
2. Trate um beta como beta: veja o que a ferramenta registra e para onde suas verificações em nuvem enviam dados, já que o artigo afirma que algumas verificações usam os serviços em nuvem da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).
3. Sempre que possível, mantenha chaves de API e de secure shell fora das pastas em que um agente trabalha, já que o acesso a credenciais é um dos riscos listados [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents).
4. Revise as ferramentas do Model Context Protocol e as habilidades de agentes instaladas e remova as que não forem necessárias.

## Relevância para o FireAI

O FireAI e o produto da reportagem atuam em camadas diferentes. Pelo que foi descrito, o AI Guardian avalia uma ação do agente, como usar uma ferramenta ou ler um arquivo. O FireAI é um firewall para um Mac: ele identifica um app pela assinatura de código ou pelo caminho, mostra as conexões que o app abre e aplica a elas [regras por app](https://hisnlabs.com/pt-br/docs/per-app-rules). Em um Mac que roda um agente, ele aparece no FireAI como o programa que o inicia, então uma regra vale para tudo o que esse programa executa, e a página [Atividade](https://hisnlabs.com/pt-br/docs/activity-and-connection-history) lista os destinos que ele contatou.

O FireAI não lê as instruções dadas a um agente, não detecta injeção de prompt, não inspeciona ferramentas do Model Context Protocol nem habilidades de agentes e não lê o interior de uma conexão criptografada. Ele não impede que um agente leia ou apague arquivos locais e não controla quais chaves um programa pode abrir. Ele não tem integração com o Claude Code nem com o OpenClaw; vê apenas as conexões de rede deles.

> Um agente que foi enganado ainda precisa de uma conexão de saída para enviar qualquer coisa. O FireAI pergunta antes que um app contate um destino para o qual não tem regra. Experimente grátis por 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limitações

Este item se baseia em uma única reportagem do setor. O anúncio da própria Bitdefender não pôde ser obtido, então os detalhes do produto são os informados pela SecurityBrief, e o artigo não traz link para nenhuma página da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Os números de pesquisa são citados pelo artigo sem indicação do estudo, e este item não os verificou. Nenhum teste independente do produto é citado.

Experimente o [FireAI, da HisnLabs](https://hisnlabs.com/pt-br/download) grátis por 17 dias.

## Sources

- [SecurityBrief Australia, 2 October 2026: Bitdefender launches AI Guardian beta for Mac agents](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents)