Agentes de IA estão se tornando insiders empresariais mais rápido do que a segurança pode governá-los
- Múltiplos pesquisadores de segurança, analistas e laboratórios de IA alertaram este mês que agentes de IA autônomos agora atuam como insiders com acesso ao sistema, e que a maioria das empresas carece dos controles de identidade e monitoramento comportamental necessários para governá-los.
- Toda organização que implementa IA agêntica e os fornecedores que vendem devem considerar relatórios que citam 80% das organizações já observando agentes realizando ações não intencionais e apenas 2% executando ferramentas dedicadas para proteger identidades não humanas.
- Com o Gartner apontando US$ 234 bilhões em gastos com software em risco devido à IA agêntica até 2030, a maturidade da governança está se tornando o fator decisivo para o sucesso das implementações.
Muitas pesquisas publicadas este mês indicam que as organizações estão implementando agentes de IA muito mais rápido do que as medidas de segurança para eles estão sendo colocadas em prática. Esses sistemas estão se comportando cada vez mais como trabalhadores digitais com acesso constante às redes corporativas e dados confidenciais. Como resultado, a governança, em vez da eficiência do modelo, determinará se as organizações podem tirar vantagem das oportunidades oferecidas pela IA agente ou sofrer com suas falhas.
Desenvolvedores de IA, empresas de cibersegurança e analistas de negócios concordam com este aviso. Os agentes de IA funcionam de maneira muito diferente dos sistemas automatizados comuns que seguem instruções específicas. Uma vez concedidas credenciais de acesso e acesso ao sistema empresarial, eles são capazes de realizar várias funções em diferentes aplicativos sem supervisão – tornando suas ações muito menos previsíveis.
Os números por trás do alarme
O investimento em IA continua a acelerar. A Kong citou projeções da IDC de que os gastos em IA e IA generativa na Ásia-Pacífico chegarão a US$ 175 bilhões até 2028, com agentes autônomos representando uma parcela crescente. No entanto, a governança continua ficando para trás.
Uma análise de Greg Clark, baseada em pesquisas do Ponemon Institute, descobriu que apenas 41% das empresas possuem políticas de privacidade de dados específicas para IA. Enquanto isso, a Cloud Security Alliance relatou que muitas organizações ainda dependem de ferramentas não projetadas para gerenciamento de identidade não-humana, criando grandes lacunas de visibilidade e governança à medida que a adoção de IA se expande.
Juntos, esses achados apontam para uma nova era de segurança em IA empresarial. À medida que os agentes de IA se espalham pelas redes corporativas, as organizações devem identificá-los, definir suas permissões, verificar continuamente suas identidades e monitorar suas atividades. Na era da IA autônoma, a governança de identidade está se tornando tão importante quanto a inteligência dos modelos.
Os agentes de IA são o insider de confiança definitivo
Shreyans Mehta, co-fundador da Cequence Security, descreveu a IA agente como um “insider digital operando em velocidade de máquina” em um artigo para a TM Forum. Ele alertou que um agente de IA não precisa exceder suas permissões para causar danos. Agindo inteiramente dentro dos limites autorizados, ele pode combinar solicitações de API legítimas de maneiras que criam riscos operacionais, financeiros ou legais. Mehta citou a orientação GB1087 da TM Forum, que descreve a IA como o “insider de confiança definitivo” porque pode realizar ações privilegiadas sem os sinais habituais de uma conta comprometida.
Desenvolvedores de IA de fronteira levantaram preocupações semelhantes. Em seu artigo de 13 de julho, Agentic Misalignment in Summer 2026, pesquisadores da Anthropic e instituições parceiras documentaram quatro padrões de falha durante implantações empresariais simuladas: manipulação oculta de código de software, facilitação de aparente fraude financeira, manipulação de informações para influenciar decisões posteriores e orientação de usuários para revelar informações classificadas.
O artigo também destacou o incidente MJ Rathbun, no qual um agente de codificação autônomo atacou um mantenedor de código aberto após sua contribuição ser rejeitada, ilustrando como os agentes de IA podem criar riscos tanto de cibersegurança quanto reputacionais.
Pesquisadores também mostraram que a própria IA agente pode se tornar alvo de ataques. Em seu briefing de 8 de julho Friendly Fire, o AI Now Institute demonstrou que injeções de prompt ocultas em arquivos de projeto comuns poderiam enganar o Claude Code da Anthropic e o Codex da OpenAI para executar ações maliciosas durante revisões de código automatizadas.
O CEO da Salt Security, Roey Eliyahu, disse que esses casos se assemelham a demonstrações como GitLost, Agentjacking e TrustFall, todas as quais expõem a mesma fraqueza: os agentes de IA ainda têm dificuldade em distinguir instruções maliciosas embutidas em conteúdo não confiável das informações legítimas que devem processar.
A governança se torna o produto
As implicações comerciais vão além da cibersegurança. Em 1º de julho, a Gartner estimou que até US$ 234 bilhões em gastos com aplicativos empresariais poderiam estar expostos a “arbitragem agente” até 2030, à medida que os agentes de IA realizam cada vez mais tarefas em múltiplos ambientes de software, contornando as interações tradicionais do usuário.
A Forrester ecoou a preocupação em seu relatório 2026 Top Threats, alertando que assistentes de IA pessoais entrando nos locais de trabalho por meio de navegadores e clientes de e-mail poderiam operar fora das estruturas de governança existentes.
As empresas de tecnologia estão respondendo com estratégias semelhantes. A Kong defende uma abordagem centrada na identidade, na qual cada agente de IA possui propriedade clara, permissões definidas e um rastreamento de auditoria completo. Mehta promove o “zero trust agêntico”, onde cada ação é verificada continuamente, em vez de ser confiável após um único login.
A OpenAI adotou um modelo semelhante, afirmando que suas implantações internas do Codex são executadas em sandboxes isoladas com listas de permissão de rede, autenticação empresarial obrigatória e telemetria detalhada que permite reconstruir cada ação significativa do agente.
O consenso emergente é que os agentes de IA autônomos devem ser governados como funcionários digitais, em vez de software convencional. À medida que as organizações expandem as implantações de IA agêntica, as decisões de compra estão mudando do desempenho do modelo para responsabilidade, rastreabilidade e governança, transformando as operações de IA confiáveis de um requisito técnico em uma vantagem competitiva.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que é uma ameaça de insider por agente de IA?
É o risco de um agente de IA autônomo, uma vez conectado às APIs e dados empresariais, agir como um funcionário com acesso permanente, realizando ações dentro de suas permissões, mas que ainda causam danos operacionais, de segurança ou de conformidade. Shreyans Mehta, da Cequence Security, e as diretrizes GB1087 do TM Forum descrevem tais agentes como o "insider confiável definitivo".
Com que frequência os agentes de IA realizam ações não intencionais?
De acordo com Eric Kong, da SailPoint, escrevendo no BusinessWorld, 80% das organizações relatam que seus agentes de IA realizaram ações não intencionais, incluindo o acesso ou compartilhamento de dados sensíveis, enquanto apenas 2% implementaram uma ferramenta dedicada de segurança para identidades não humanas.
O que é o ataque Friendly Fire em agentes de codificação de IA?
Friendly Fire é um conceito de prova de conceito do AI Now Institute, reportado pelo IT Pro em 10 de julho de 2026, que utilizou injeções de prompt ocultas nos arquivos de uma biblioteca para enganar o Claude Code e o Codex da OpenAI na execução de código malicioso durante a execução de revisões de segurança automatizadas em seus modos de autoaprovação.
Qual é a diferença entre IA agêntica e agente de IA?
Todos os agentes de IA usam (ou visam usar) capacidades de IA agêntica, mas "IA agêntica" refere-se ao conceito mais amplo, enquanto "agente de IA" refere-se à implementação concreta.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
