De relatório de vulnerabilidade a rascunho de CVE em minutos: como a Elastic automatizou avisos de segurança com IA

A equipe de segurança de produtos da Elastic desenvolveu um agente de IA generativa que elabora rascunhos completos de avisos de segurança CVE, incluindo classificação CWE, metodologia CAPEC, pontuação CVSS e orientações de mitigação, diretamente de relatórios brutos de vulnerabilidade. O agente utiliza RAG com os catálogos MITRE CWE e CAPEC indexados no Elasticsearch, garantindo que a saída seja baseada em dados autorizados e evitando alucinações. O aviso ESA-2026-01 já está em produção como exemplo desse pipeline. A abordagem agiliza o processo de divulgação, que antes era manual e demorado.