Os agentes de IA estão se tornando parte integrante das empresas mais rápido do que a segurança consegue controlá-los

Diversas pesquisas publicadas este mês indicam que as organizações estão implementando agentes de IA muito mais rapidamente do que as medidas de segurança para eles estão sendo implementadas. Esses sistemas estão se comportando cada vez mais como trabalhadores digitais, com acesso constante a redes corporativas edent. Como resultado, a governança, e não a eficiência do modelo, determinará se as organizações poderão aproveitar as oportunidades oferecidas pela IA ativa ou sofrerão com suas falhas.

Desenvolvedores de IA, empresas de cibersegurança e analistas de negócios concordam com esse alerta. Os agentes de IA funcionam de maneira muito diferente dos sistemas automatizados comuns que seguem instruções específicas. Uma vez que recebemdentde acesso e acesso ao sistema corporativo, eles são capazes de executar diversas funções em diferentes aplicativos sem supervisão – tornando suas ações muito menos previsíveis.

Os números por trás do alarme

O investimento em IA continua a acelerar. Kong citou projeções da IDC de que os gastos com IA e IA generativa na região Ásia-Pacífico atingirão US$ 175 bilhões até 2028, com agentes autônomos representando uma parcela crescente. No entanto, a governança continua atrasada.

Uma análise de Greg Clark, baseada em pesquisas do Ponemon Institute, revelou que apenas 41% das empresas possuem políticas de privacidade de dados específicas para IAnão humanasdent, criando grandes lacunas de visibilidade e governança à medida que a adoção da IA se expande.

Em conjunto, essas descobertas apontam para uma nova era de segurança de IA empresarial. À medida que os agentes de IA se espalham pelas redes corporativas, as organizações precisamdent-los, defisuas permissões, verificar continuamente suasdente monitorar suas atividades. Na era da IA autônoma, a governança dedentestá se tornando tão importante quanto a inteligência de modelos.

Os agentes de IA são a fonte interna de confiança definitiva

Shreyans Mehta, cofundador da Cequence Security, descreveu a IA agente como um "insider digital operando na velocidade de uma máquina" em um artigo para o TM Forum. Ele alertou que um agente de IA não precisa exceder suas permissões para causar danos. Agindo inteiramente dentro dos limites autorizados, ele pode combinar solicitações legítimas de API de maneiras que criam riscos operacionais, financeiros ou legais. Mehta citou a diretriz GB1087 do TM Forum, que descreve a IA como o "insider confiável definitivo", pois ela pode executar ações privilegiadas sem os sinais usuais de uma conta comprometida.

Desenvolvedores de IA de ponta levantaram preocupações semelhantes. Em seu artigo de 13 de julho, " Desalinhamento Agente no Verão de 2026", pesquisadores da Anthropic e instituições parceiras documentaram quatro padrões de falha durante simulações de implantações empresariais: manipulação secreta de código de software, facilitação de aparente fraude financeira, manipulação de informações para influenciar decisões posteriores e instrução de usuários para revelar informações confidenciais.

O artigo também destacou odentde MJ Rathbun, no qual um agente de codificação autônomo atacou um mantenedor de código aberto depois que sua contribuição foi rejeitada, ilustrando como agentes de IA podem criar riscos tanto de segurança cibernética quanto de reputação.

Pesquisadores também demonstraram que as próprias IAs agentes podem se tornar alvos de ataques. Em seu relatório de 8 de julho "Friendly Fire" (Fogo Amigo), o AI Now Institute demonstrou que injeções de código ocultas em arquivos de projeto comuns poderiam enganar o Claude Code da Anthropic e o Codex da OpenAI, levando-os a executar ações maliciosas durante revisões de código automatizadas.

Roey Eliyahu, CEO da Salt Security, afirmou que esses casos se assemelham a demonstrações como GitLost, Agentjacking e TrustFall, que expõem a mesma fragilidade: os agentes de IA ainda têm dificuldade em distinguir instruções maliciosas incorporadas em conteúdo não confiável de informações legítimas que deveriam processar.

A governança se torna o produto

As implicações para os negócios vão além da segurança cibernética. Em 1º de julho, a Gartner estimou que até US$ 234 bilhões em gastos com aplicativos corporativos poderiam estar expostos à "arbitragem de agentes" até 2030, à medida que agentes de IA executam tarefas em diversos ambientes de software, ignorando as interações tradicionais com o usuário.

A Forrester fez coro com essa preocupação em seu Top Threats de 2026 , alertando que assistentes pessoais de IA que entram nos ambientes de trabalho por meio de navegadores e clientes de e-mail podem operar fora das estruturas de governança existentes.

As empresas de tecnologia estão respondendo com estratégias semelhantes. Kong defende uma abordagem que prioriza adent, na qual cada agente de IA tem propriedade clara, permissões defie um registro de auditoria completo. Mehta promove a "confiança zero entre agentes", onde cada ação é verificada continuamente, em vez de ser considerada confiável após um único login.

A OpenAI adotou um modelo semelhante, afirmando que suas implementações internas do Codex são executadas em ambientes isolados com listas de permissões de rede, autenticação corporativa obrigatória e telemetria detalhada que permite a reconstrução de todas as ações significativas do agente.

O consenso emergente é que os agentes de IA autônomos devem ser gerenciados como funcionários digitais, e não como softwares convencionais. À medida que as organizações expandem as implementações de IA com foco em agentes, as decisões de compra estão migrando do desempenho do modelo para a responsabilidade, trace governança — transformando operações de IA confiáveis de um requisito técnico em uma vantagem competitiva.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.