# A Bitdefender abre uma beta gratuita para macOS do AI Guardian, uma camada de políticas para agentes Claude Code e OpenClaw > Segundo a SecurityBrief, o Bitdefender AI Guardian verifica cada ação dos agentes Claude Code e OpenClaw face a uma política antes de a executar. Âmbito e limites. FireAI Security & Research Team (HisnLabs) · Published 2026-10-02 Canonical: https://hisnlabs.com/pt/news/bitdefender-ai-guardian-beta-macos-claude-code-openclaw A SecurityBrief Australia noticiou a 2 de outubro de 2026 que a Bitdefender lançou o AI Guardian, uma ferramenta de segurança para agentes de IA autónomos, como beta pública gratuita para macOS [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A ferramenta destina-se a programadores, profissionais técnicos e outros utilizadores que dependem de agentes de IA para aceder a ferramentas, ficheiros e credenciais em seu nome [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A versão inicial suporta dois agentes, o Claude Code e o OpenClaw. ## Contexto Os agentes de IA deste tipo executam comandos, leem ficheiros e chamam ferramentas no computador da pessoa que os usa. O artigo descreve o produto como uma forma de dar aos utilizadores mais supervisão sobre o que esses agentes podem fazer e de travar ações inseguras antes de acontecerem [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Cita uma investigação independente que testou 20 agentes de IA de referência contra mais de 1300 tentativas de envenenamento de ferramentas e encontrou uma taxa média de êxito dos ataques de 36,5 por cento, tendo um dos modelos sido manipulado em 72,8 por cento das vezes [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). ## O que descreve a notícia Segundo a SecurityBrief, o AI Guardian funciona em três fases: define uma base de políticas para as ferramentas, ficheiros e ações permitidos, verifica em tempo real cada ação tentada face a essa base e devolve um veredicto de permitir, assinalar ou bloquear antes de a ação prosseguir. Todas as decisões ficam registadas num registo auditável [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). O artigo enumera como âmbito a deteção e o bloqueio de tentativas de prompt injection, a inspeção de ferramentas do Model Context Protocol, a validação de competências (skills) de agentes antes da execução e o controlo do acesso a chaves de interfaces de programação expostas, chaves de secure shell e credenciais do sistema [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). A análise de prompts é feita no dispositivo, e algumas verificações usam os serviços na nuvem da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). As versões suportadas são o Claude Code 2.1.121 ou posterior e o OpenClaw 2026.6.6 ou posterior. A versão destina-se apenas ao macOS, sem calendário indicado para outros sistemas operativos, e está disponível apenas em inglês [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). O vice-presidente sénior da Bitdefender, Ciprian Istrate, é citado afirmando que os agentes de IA se estão a tornar uma extensão direta dos utilizadores que deles dependem, herdando os mesmos riscos de segurança [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). > A FireAI, a firewall local para macOS desenvolvida pela HisnLabs, atua na camada de rede: pergunta antes de uma app, incluindo um agente, se ligar a um destino para o qual não tem regra. Está disponível um teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Implicações para os utilizadores de Mac A notícia descreve um controlo colocado entre um agente e as ações que este executa no Mac. Aplica-se a dois agentes identificados no macOS e, segundo o artigo, não abrange outros agentes nem outros sistemas operativos [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Quem usa outro agente, ou uma versão mais antiga de qualquer um dos dois, fica fora do âmbito indicado. Os números sobre envenenamento de ferramentas e segredos expostos provêm de investigação citada pelo artigo e não de um teste ao AI Guardian. O artigo, tal como foi consultado, não indica em que medida o produto bloqueia os ataques que descreve [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). ## Recomendações 1. Comparar o agente instalado com as versões suportadas antes de confiar em qualquer controlo do lado do agente: Claude Code 2.1.121 ou posterior e OpenClaw 2026.6.6 ou posterior [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). 2. Tratar uma beta como uma beta: ler o que a ferramenta regista e para onde as suas verificações na nuvem enviam dados, já que o artigo indica que algumas verificações usam os serviços na nuvem da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). 3. Manter, sempre que possível, as chaves de API e de secure shell fora das pastas em que um agente trabalha, uma vez que o acesso a credenciais é um dos riscos enumerados [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). 4. Rever as ferramentas do Model Context Protocol e as competências de agentes instaladas e remover as que não são necessárias. ## Relevância para a FireAI A FireAI e o produto da notícia atuam em camadas diferentes. Tal como descrito, o AI Guardian avalia a ação de um agente, como usar uma ferramenta ou ler um ficheiro. A FireAI é uma firewall para um só Mac: identifica uma app pela sua assinatura de código ou caminho, mostra as ligações que a app abre e aplica-lhes [regras por app](https://hisnlabs.com/pt/docs/per-app-rules). Num Mac que executa um agente, este aparece na FireAI como o programa que o lança, pelo que uma regra se aplica a tudo o que esse programa executa, e a página [Atividade](https://hisnlabs.com/pt/docs/activity-and-connection-history) lista os destinos que contactou. A FireAI não lê as instruções dadas a um agente, não deteta prompt injection, não inspeciona ferramentas do Model Context Protocol nem competências de agentes e não lê o interior de uma ligação cifrada. Não impede um agente de ler ou apagar ficheiros locais nem controla que chaves um programa pode abrir. Não oferece integração com o Claude Code nem com o OpenClaw; vê apenas as suas ligações de rede. > Um agente que foi enganado continua a precisar de uma ligação de saída para enviar algo para fora. A FireAI pergunta antes de uma app contactar um destino para o qual não tem regra. Experimente-a gratuitamente durante 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Limitações Este artigo baseia-se numa única notícia do setor. Não foi possível obter o anúncio da própria Bitdefender, pelo que os pormenores do produto são os indicados pela SecurityBrief, e o artigo não contém ligação para nenhuma página da Bitdefender [[1]](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents). Os números da investigação são citados pelo artigo sem identificação do estudo, e este artigo não os verificou. Não é citado nenhum teste independente do produto. Experimente a [FireAI, da HisnLabs](https://hisnlabs.com/pt/download) gratuitamente durante 17 dias. ## Sources - [SecurityBrief Australia, 2 October 2026: Bitdefender launches AI Guardian beta for Mac agents](https://securitybrief.com.au/story/bitdefender-launches-ai-guardian-beta-for-mac-agents)