Os agentes de IA estão se tornando parte integrante das empresas mais rápido do que a segurança consegue controlá-los
- Diversos pesquisadores de segurança, analistas e laboratórios de IA alertaram neste mês que agentes de IA autônomos agora agem como funcionários com acesso ao sistema e que a maioria das empresas não possui os controles dedente o monitoramento comportamental necessários para governá-los.
- Todas as organizações que implementam IA com agentes e os fornecedores que a vendem devem considerar os relatórios que indicam que 80% das organizações já observam agentes realizando ações não intencionais e que apenas 2% das que utilizam ferramentas dedicadas conseguem protegerdentnão humanas.
- Com a Gartner estimando que US$ 234 bilhões em gastos com software estejam em risco devido à IA ativa até 2030, a maturidade da governança está se tornando o fator decisivo para o sucesso das implementações.
Diversas pesquisas publicadas este mês indicam que as organizações estão implementando agentes de IA muito mais rapidamente do que as medidas de segurança para eles estão sendo implementadas. Esses sistemas estão se comportando cada vez mais como trabalhadores digitais, com acesso constante a redes corporativas edent. Como resultado, a governança, e não a eficiência do modelo, determinará se as organizações poderão aproveitar as oportunidades oferecidas pela IA ativa ou sofrerão com suas falhas.
Desenvolvedores de IA, empresas de cibersegurança e analistas de negócios concordam com esse alerta. Os agentes de IA funcionam de maneira muito diferente dos sistemas automatizados comuns que seguem instruções específicas. Uma vez que recebemdentde acesso e acesso ao sistema corporativo, eles são capazes de executar diversas funções em diferentes aplicativos sem supervisão – tornando suas ações muito menos previsíveis.
Os números por trás do alarme
O investimento em IA continua a acelerar. Kong citou projeções da IDC de que os gastos com IA e IA generativa na região Ásia-Pacífico atingirão US$ 175 bilhões até 2028, com agentes autônomos representando uma parcela crescente. No entanto, a governança continua atrasada.
Uma análise de Greg Clark, baseada em pesquisas do Ponemon Institute, revelou que apenas 41% das empresas possuem políticas de privacidade de dados específicas para IAnão humanasdent, criando grandes lacunas de visibilidade e governança à medida que a adoção da IA se expande.
Em conjunto, essas descobertas apontam para uma nova era de segurança de IA empresarial. À medida que os agentes de IA se espalham pelas redes corporativas, as organizações precisamdent-los, defisuas permissões, verificar continuamente suasdente monitorar suas atividades. Na era da IA autônoma, a governança dedentestá se tornando tão importante quanto a inteligência de modelos.
Os agentes de IA são a fonte interna de confiança definitiva
Shreyans Mehta, cofundador da Cequence Security, descreveu a IA agente como um "insider digital operando na velocidade de uma máquina" em um artigo para o TM Forum. Ele alertou que um agente de IA não precisa exceder suas permissões para causar danos. Agindo inteiramente dentro dos limites autorizados, ele pode combinar solicitações legítimas de API de maneiras que criam riscos operacionais, financeiros ou legais. Mehta citou a diretriz GB1087 do TM Forum, que descreve a IA como o "insider confiável definitivo", pois ela pode executar ações privilegiadas sem os sinais usuais de uma conta comprometida.
Desenvolvedores de IA de ponta levantaram preocupações semelhantes. Em seu artigo de 13 de julho, " Desalinhamento Agente no Verão de 2026", pesquisadores da Anthropic e instituições parceiras documentaram quatro padrões de falha durante simulações de implantações empresariais: manipulação secreta de código de software, facilitação de aparente fraude financeira, manipulação de informações para influenciar decisões posteriores e instrução de usuários para revelar informações confidenciais.
O artigo também destacou odentde MJ Rathbun, no qual um agente de codificação autônomo atacou um mantenedor de código aberto depois que sua contribuição foi rejeitada, ilustrando como agentes de IA podem criar riscos tanto de segurança cibernética quanto de reputação.
Pesquisadores também demonstraram que as próprias IAs agentes podem se tornar alvos de ataques. Em seu relatório de 8 de julho "Friendly Fire" (Fogo Amigo), o AI Now Institute demonstrou que injeções de código ocultas em arquivos de projeto comuns poderiam enganar o Claude Code da Anthropic e o Codex da OpenAI, levando-os a executar ações maliciosas durante revisões de código automatizadas.
Roey Eliyahu, CEO da Salt Security, afirmou que esses casos se assemelham a demonstrações como GitLost, Agentjacking e TrustFall, que expõem a mesma fragilidade: os agentes de IA ainda têm dificuldade em distinguir instruções maliciosas incorporadas em conteúdo não confiável de informações legítimas que deveriam processar.
A governança se torna o produto
As implicações para os negócios vão além da segurança cibernética. Em 1º de julho, a Gartner estimou que até US$ 234 bilhões em gastos com aplicativos corporativos poderiam estar expostos à "arbitragem de agentes" até 2030, à medida que agentes de IA executam tarefas em diversos ambientes de software, ignorando as interações tradicionais com o usuário.
A Forrester fez coro com essa preocupação em seu Top Threats de 2026 , alertando que assistentes pessoais de IA que entram nos ambientes de trabalho por meio de navegadores e clientes de e-mail podem operar fora das estruturas de governança existentes.
As empresas de tecnologia estão respondendo com estratégias semelhantes. Kong defende uma abordagem que prioriza adent, na qual cada agente de IA tem propriedade clara, permissões defie um registro de auditoria completo. Mehta promove a "confiança zero entre agentes", onde cada ação é verificada continuamente, em vez de ser considerada confiável após um único login.
A OpenAI adotou um modelo semelhante, afirmando que suas implementações internas do Codex são executadas em ambientes isolados com listas de permissões de rede, autenticação corporativa obrigatória e telemetria detalhada que permite a reconstrução de todas as ações significativas do agente.
O consenso emergente é que os agentes de IA autônomos devem ser gerenciados como funcionários digitais, e não como softwares convencionais. À medida que as organizações expandem as implementações de IA com foco em agentes, as decisões de compra estão migrando do desempenho do modelo para a responsabilidade, trace governança — transformando operações de IA confiáveis de um requisito técnico em uma vantagem competitiva.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
O que é uma ameaça interna representada por um agente de IA?
O risco reside no fato de que um agente de IA autônomo, uma vez conectado às APIs e aos dados corporativos, pode agir como um funcionário com acesso permanente, executando ações que, embora dentro de suas permissões, ainda causam danos operacionais, de segurança ou de conformidade. Shreyans Mehta, da Cequence Security, e a diretriz GB1087 do TM Forum descrevem esses agentes como o "insider confiável definitivo"
Com que frequência os agentes de IA realizam ações não intencionais?
Segundo Eric Kong, da SailPoint, em artigo publicado no BusinessWorld, 80% das organizações relatam que seus agentes de IA executaram ações não intencionais, incluindo o acesso ou compartilhamento de dados confidenciais, enquanto apenas 2% implantaram uma ferramenta dedicada de segurança dedentnão humana.
O que é um ataque de fogo amigo contra agentes de programação de IA?
Friendly Fire é uma prova de conceito do AI Now Institute, relatada pela IT Pro em 10 de julho de 2026, que usou injeções de prompts ocultas nos arquivos de uma biblioteca para enganar o Claude Code e o Codex da OpenAI, fazendo com que executassem código malicioso enquanto realizavam revisões de segurança automatizadas em seus modos de autoaprovação.
Qual a diferença entre IA agética e agente de IA?
Todos os agentes de IA usam (ou pretendem usar) capacidades de IA agentiva, mas "IA agentiva" refere-se ao conceito mais amplo, enquanto "agente de IA" refere-se à implementação concreta.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é um jornalista especializado em criptomoedas e finanças com oito anos de experiência em redações. Ele cobre os acontecimentos nos mercados de criptomoedas, regulamentação, DeFie ecossistemas de exchanges. Trabalhou para a Coingape, Todayq e Newsroompost. Ashish possui um PGDP em Jornalismo em Inglês pelo IIMC. Ele também entrevistou figuras importantes do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
