A Cloudflare anunciou, em 29 de setembro de 2026, o Threat Signals, uma ferramenta de inteligência de ameaças que usa inteligência artificial para interpretar relatórios públicos sobre ataques cibernéticos. O recurso faz parte da plataforma Cloudforce One e foi apresentado como uma forma de reduzir o intervalo entre a identificação de um risco e a aplicação de medidas de proteção.

Segundo a página oficial da Cloudflare sobre o Cloudforce One, o Threat Signals consegue identificar e estruturar indicadores de comprometimento presentes em reportes de segurança. Essas informações podem ser conectadas às regras do firewall de aplicações web, conhecido pela sigla WAF, permitindo que equipes transformem dados de inteligência em ações defensivas.

Na prática, a proposta aproxima duas etapas que normalmente exigem processos separados: a coleta de informações sobre ameaças e a configuração de mecanismos capazes de bloquear ou filtrar atividades suspeitas. O objetivo não é apenas reunir relatórios, mas aproveitar os dados extraídos deles dentro da infraestrutura de segurança usada para proteger aplicações e sites.

Como funciona o Threat Signals da Cloudflare

Relatórios públicos de segurança costumam reunir informações sobre campanhas maliciosas, técnicas de ataque e indicadores associados a incidentes. Entre esses elementos estão os chamados indicadores de comprometimento, que ajudam a relacionar uma atividade observada a um possível comportamento hostil. O Threat Signals utiliza inteligência artificial para interpretar esse tipo de conteúdo e organizar os sinais identificados.

Depois dessa estruturação, os indicadores podem ser associados a regras do WAF. Esse componente atua na proteção de aplicações web e pode ajudar a controlar requisições consideradas perigosas. A conexão entre a inteligência coletada e as regras defensivas busca acelerar a resposta das equipes, especialmente em situações nas quais a ameaça já foi descrita publicamente, mas ainda não foi incorporada aos controles internos de uma organização.

A automação também pode ser relevante para empresas que não mantêm grandes times dedicados à cibersegurança. Ao reduzir tarefas manuais de leitura, triagem e configuração, uma ferramenta desse tipo pode apoiar profissionais responsáveis por administrar sites, serviços digitais e aplicações. Ainda assim, o recurso não elimina a necessidade de supervisão: um indicador extraído de um relatório precisa ser analisado dentro do contexto de cada ambiente.

Cloudflare amplia acesso à plataforma de eventos

Além do Threat Signals, a Cloudflare informou a ampliação do acesso à Threat Events Platform para todas as contas da empresa. A plataforma está relacionada ao acompanhamento de eventos de ameaça e complementa a proposta de reunir informações de segurança em uma estrutura mais acessível aos clientes.

A novidade foi novamente mencionada em um balanço da Birthday Week 2026 publicado pela Cloudflare em 5 de outubro. O resumo inclui a expansão da plataforma de inteligência sobre ameaças entre os anúncios feitos pela companhia no período.

A ampliação ocorre em um cenário de crescimento do volume de ataques e de uso de inteligência artificial por agentes maliciosos. Nesse contexto, a velocidade para identificar padrões e atualizar mecanismos de defesa se tornou uma preocupação operacional para organizações de diferentes tamanhos. A automação pode ajudar a diminuir o tempo de resposta, mas sua eficácia depende da qualidade das informações processadas e da configuração adotada.

Automação exige validação antes do bloqueio

Transformar um indicador em regra automática de proteção não significa que o resultado será sempre adequado. Relatórios públicos podem apresentar informações incompletas, indicadores que perdem validade com o tempo ou sinais associados a infraestruturas compartilhadas. Se uma regra for aplicada sem revisão, existe o risco de bloquear usuários legítimos, serviços de terceiros ou acessos importantes para o funcionamento de uma aplicação.

Por isso, a adoção de recursos como o Threat Signals deve ser acompanhada por procedimentos de validação e monitoramento. As equipes precisam avaliar a origem do dado, a confiabilidade do relatório, o alcance da regra e os efeitos produzidos depois da ativação. Também é importante estabelecer formas de revisão e remoção de bloqueios quando o indicador deixar de representar uma ameaça.

O anúncio da Cloudflare mostra uma direção cada vez mais presente na segurança digital: utilizar inteligência artificial para acelerar a análise de informações e aproximar a inteligência de ameaças dos controles de proteção. A tecnologia pode aliviar etapas repetitivas, mas a decisão sobre como e quando bloquear uma atividade continua dependente do contexto e da avaliação dos responsáveis pelo ambiente protegido.