Acordo de IA na saúde da Check Point sai seis dias após prazo federal dos EUA para corrigir firewalls da própria empresa

Acordo de quatro produtos — e nenhum preço

Em 1º de outubro de 2026, a Check Point Software e a Clalit Health Services anunciaram uma parceria estratégica↗: um AI Gateway desenvolvido em conjunto para a Clalit, além das ferramentas de segurança de IA, gestão de exposição e workspace da Check Point para a sede, os 14 hospitais e as mais de 1.600 clínicas da operadora — uma estrutura administrada por cerca de 60 mil funcionários, que atendem mais de 5 milhões de beneficiários ¹. O comunicado traz declarações de dois CEOs, quatro linhas de produto — e nenhum dinheiro: sem valor de contrato, sem prazo de vigência, sem datas de entrega ¹. A imprensa israelense↗ fala em uma “parceria de multimilhões de dólares” — número que não aparece em lugar algum do anúncio oficial ².

Os ataques a hospitais são a curva de demanda

O braço de pesquisa da Check Point contabiliza alta de mais de 30% nos ciberataques à saúde em dois anos — uma média de 2.268 por organização por semana, que deixa o setor como o terceiro mais atacado ¹. O chefe de segurança da Clalit, Avi Attia, apresentou a compra como uma mudança “de lidar com ameaças em tempos de guerra para construir infraestrutura de defesa de longo prazo”, depois de três anos de guerra ¹. Esse orçamento está em disputa: em 29 de setembro, a CrowdStrike passou a oferecer sua plataforma Falcon no OpenAI Marketplace, permitindo que clientes corporativos financiem segurança com verba de compromissos já assumidos com a OpenAI ⁶.

A exposição estava nos gateways do próprio guardião

A complicação: enquanto oferecia aos hospitais um guardião de IA, a Check Point passou o fim de setembro sob ordens federais para consertar os próprios equipamentos. Duas falhas com gravidade 9,8 em 10 vêm sendo exploradas ativamente↗. A CVE-2026-85102 — execução remota de código sem autenticação prévia em gateways VPN Quantum e Spark — foi corrigida em 9 de setembro e sofreu ataques a partir de 12 de setembro. A CVE-2026-93616 é uma zero-day de travessia de diretórios (path traversal) na pilha de gerenciamento, logs e SmartEvent, explorada desde 23 de julho ³⁴⁵. A CISA, agência americana de cibersegurança, listou as duas em 22 de setembro e deu às agências federais dos EUA prazo até 25 de setembro para corrigi-las ³⁴. O fornecedor do guardião dos hospitais estava, na mesma semana, com prazo fatal para corrigir os gateways que já havia vendido. A Check Point diz que um punhado de clientes foi atacado ⁵ — e não foi um deslize isolado: grupos de ransomware vêm explorando outras zero-days da Check Point desde junho ⁵.

A resposta da Clalit — e a lacuna que permanece

A defesa da Clalit vem nos próprios termos: “a segurança da informação não é uma limitação à inovação. É a condição que nos permite avançar mais rápido”, disse o CEO, Eytan Wirtheim ¹. Um fornecedor que corrige falhas em público e admite os próprios incidentes é, digamos, o honesto. O que fica em aberto: sem preço divulgado, ninguém fora do acordo consegue avaliar quanto custa a confiança.

2 de novembro é o próximo número

A Check Point divulga os resultados do terceiro trimestre em 2 de novembro de 2026↗ ⁷, e chega à data com o crescimento da receita desacelerando pelo quarto trimestre consecutivo: de 6,7% na comparação anual no 3º trimestre de 2025 para 1,3% no 2º trimestre de 2026 ⁸. O pilar de segurança de IA precisa de clientes com nome e sobrenome, como a Clalit, para ser mais do que material de slide.

O gateway está vendido; a fatura, não.