Introdução
Uma nova pesquisa com 107 empresas revela um cenário preocupante: mais da metade (54%) já enfrentou incidentes de segurança envolvendo agentes de inteligência artificial, seja confirmados (18%) ou evitados por pouco (36%). O estudo expõe uma lacuna crítica entre a autonomia concedida aos agentes de IA e os controles de segurança implementados para contê-los, criando o que os pesquisadores chamam de “agent security gap” – a brecha de segurança dos agentes.
Para executivos e gestores de tecnologia no Brasil, esses números servem como um alerta urgente. Enquanto empresas aceleram a adoção de agentes autônomos para automatizar processos e ganhar eficiência, os mecanismos de proteção não acompanham o mesmo ritmo. A pesquisa revela que apenas 32% das organizações fornecem identidades individuais e gerenciadas para cada agente, enquanto a maioria ainda compartilha credenciais – uma prática que amplifica drasticamente o raio de impacto de qualquer incidente.
A realidade dos incidentes: números que preocupam
O dado mais alarmante da pesquisa é direto: 54% das empresas já vivenciaram algum tipo de problema de segurança com agentes de IA. Desse total, 18% confirmaram incidentes reais e 36% relataram “quase-acidentes” detectados antes de causar danos. Apenas 42% afirmam não ter identificado nenhum incidente até o momento.
A exposição ao risco escala com o tamanho da empresa. Organizações de médio porte (101-1.000 funcionários) reportam uma taxa de incidentes de 49%, enquanto empresas maiores (acima de 1.000 funcionários) chegam a 63%. Paradoxalmente, essas empresas maiores apresentam menor adoção de sandboxing para agentes de alto risco – caindo de 35% para apenas 20% – e menor satisfação com suas ferramentas de segurança.
Esses números ganham ainda mais relevância quando consideramos o contexto brasileiro, onde a transformação digital acelerada dos últimos anos levou muitas empresas a adotar tecnologias de IA sem necessariamente construir a infraestrutura de segurança correspondente. É como construir uma autoestrada sem sinalização ou guard rails – a velocidade aumenta, mas também os riscos.
O problema central: identidade e credenciais compartilhadas
A pesquisa identifica o compartilhamento de credenciais como a principal vulnerabilidade estrutural. Apenas 32% das empresas fornecem identidades únicas e gerenciadas para cada agente de IA. Quase metade (48%) opera em um modelo híbrido, onde alguns agentes têm identidades próprias mas muitos ainda compartilham credenciais. Outros 32% admitem que seus agentes operam principalmente com chaves de API compartilhadas ou credenciais emprestadas de contas humanas ou de serviço.
Para entender a gravidade, imagine o seguinte cenário: um agente de IA responsável por processar pedidos de clientes compartilha as mesmas credenciais de acesso que um agente que gerencia folha de pagamento. Se qualquer um deles for comprometido ou mal configurado, o invasor potencialmente tem acesso a ambos os sistemas. É como dar a mesma chave de casa para todos os entregadores – conveniente, mas extremamente arriscado.
A correlação entre compartilhamento de credenciais e incidentes é reveladora: empresas com algum nível de compartilhamento de credenciais reportaram incidentes em 63,5% dos casos, contra 40,9% naquelas que implementam identidades individuais para todos os agentes. Embora a amostra seja limitada, uma diferença de 23 pontos percentuais sugere uma relação significativa entre práticas de identidade e segurança.
Controles de segurança: observar e aplicar, mas raramente isolar
A pesquisa revela uma hierarquia invertida nos controles de segurança implementados. Cerca de 47% das empresas observam e monitoram a atividade dos agentes, 49% aplicam permissões e identidades com escopo definido em tempo de execução, mas apenas 30% isolam seus agentes de maior risco em ambientes sandboxed.
Essa abordagem é problemática do ponto de vista de defesa em profundidade. Monitoramento informa o que aconteceu após o fato, enforcement tenta prevenir problemas, mas isolamento é o que limita os danos quando a prevenção falha. É como ter câmeras de segurança e fechaduras nas portas, mas deixar todos os cômodos da casa interconectados – quando alguém entra, tem acesso a tudo.
Para o contexto empresarial brasileiro, onde muitas organizações operam com equipes de segurança enxutas e orçamentos limitados, a tentação de priorizar controles mais visíveis (como monitoramento) sobre controles preventivos (como isolamento) é compreensível, mas perigosa. O custo de remediar um incidente após o fato geralmente supera em muito o investimento em prevenção.
A dependência de ferramentas nativas: conveniência versus proteção
Um achado particularmente relevante é a predominância de ferramentas de segurança fornecidas pelos próprios provedores de modelos de IA. OpenAI lidera com 51% de adoção de seus guardrails nativos, seguido por controles do Google Cloud (36%), Microsoft Azure (35%) e Anthropic (29%). Quando questionadas sobre sua camada primária de segurança, 82% das empresas citam uma dessas ofertas nativas dos provedores.
As ferramentas especializadas em segurança de agentes – como Palo Alto Prisma AIRS, CrowdStrike, Cisco AI Defense, Zenity, HiddenLayer, Lakera e Okta for AI Agents – mal aparecem nos radares, cada uma com adoção em dígitos únicos baixos. É o padrão do “bundle vencedor”: empresas naturalmente gravitam para as soluções que vêm empacotadas com as plataformas que já utilizam.
Para gestores brasileiros, isso levanta questões importantes sobre vendor lock-in e adequação das ferramentas. Guardrails nativos são projetados primariamente para proteger o modelo e a plataforma do provedor, não necessariamente os dados e sistemas específicos da empresa usuária. É como confiar apenas no airbag do carro sem usar o cinto de segurança – uma camada de proteção importante, mas insuficiente por si só.
O paradoxo da satisfação em meio ao risco
Surpreendentemente, apesar dos altos índices de incidentes e das lacunas evidentes em controles críticos, a satisfação com as ferramentas atuais é alta: 4,2 em 5 para satisfação geral e 4,1 para custo-benefício. Essa dissonância cognitiva sugere que as empresas estão priorizando conveniência e facilidade de implementação sobre eficácia real de segurança.
O orçamento dedicado à segurança de agentes reforça essa interpretação. A maioria das empresas (46%) aloca apenas 6-10% de seu orçamento de segurança para proteção de IA e agentes, com um terço (34%) investindo 5% ou menos. Apenas 24% dedicam mais de 10% do orçamento de segurança para essa área.
Essa alocação modesta de recursos em face de riscos crescentes sugere que muitas organizações ainda não internalizaram completamente a magnitude da ameaça. É reminiscente dos primeiros dias da segurança web, quando empresas mantinham presença online significativa mas investiam minimamente em proteção – até que os primeiros grandes incidentes mudaram a percepção do mercado.
A corrida armamentista da IA: defesa versus ataque
Quando questionadas sobre o equilíbrio entre suas defesas habilitadas por IA e atacantes usando IA, apenas 35% das empresas acreditam estar à frente. Um terço (32%) considera a disputa equilibrada, 21% admitem que os atacantes estão na vantagem, e outros 21% dizem ser muito cedo para avaliar.
Essa incerteza é particularmente preocupante no contexto de agentes autônomos. Diferentemente de sistemas tradicionais onde humanos intermediam a maioria das ações, agentes podem executar sequências complexas de operações em velocidade de máquina. Um agente comprometido ou mal configurado pode causar danos extensivos em questão de minutos, não horas ou dias.
Para o mercado brasileiro, onde a adoção de IA está acelerando mas a expertise em segurança de IA ainda é escassa, essa corrida armamentista representa um desafio duplo: não apenas proteger contra ameaças externas sofisticadas, mas também garantir que os próprios agentes internos não se tornem vetores de ataque.
O que isso significa para as empresas
A pesquisa pinta um quadro claro: as empresas estão concedendo aos agentes de IA acesso real a sistemas e dados críticos enquanto os controles de segurança permanecem inadequados. A combinação de credenciais compartilhadas, falta de isolamento e dependência excessiva de ferramentas nativas dos provedores cria uma tempestade perfeita de vulnerabilidades.
Para executivos e gestores de TI no Brasil, as implicações são diretas e urgentes. Primeiro, é essencial implementar identidades individuais e gerenciadas para cada agente – não como uma boa prática futura, mas como requisito imediato. Segundo, agentes de alto risco devem operar em ambientes isolados, limitando o raio de explosão de qualquer incidente. Terceiro, a stack de segurança precisa evoluir além das ferramentas nativas dos provedores para incluir soluções especializadas em segurança de agentes.
O fato de que 59% das empresas planejam adotar ou trocar suas soluções de segurança nos próximos 12 meses sugere um reconhecimento crescente dessas lacunas. Entre organizações que já sofreram incidentes, 42% planejam mudanças nos próximos 90 dias – a experiência claramente acelera a ação.
Conclusão
A pesquisa revela uma verdade desconfortável: a adoção de agentes de IA está correndo muito à frente dos controles de segurança necessários para contê-los com segurança. Com mais da metade das empresas já tendo experimentado incidentes ou quase-acidentes, o risco não é teórico – é presente e crescente.
Para o mercado brasileiro, onde a transformação digital frequentemente ocorre em saltos ao invés de passos incrementais, a tentação de acelerar a adoção de agentes sem construir a infraestrutura de segurança correspondente é compreensível mas perigosa. Os dados mostram claramente que incidentes não são uma questão de “se”, mas de “quando” – e o custo de estar despreparado pode ser catastrófico.
A boa notícia é que as soluções existem: identidades individuais para agentes, ambientes isolados para operações de alto risco, e ferramentas especializadas além dos guardrails nativos. A questão é se as empresas implementarão esses controles proativamente ou se esperarão que um incidente force sua mão. Com base nos padrões históricos de adoção de segurança, infelizmente, muitas escolherão o segundo caminho – mas aquelas que agirem agora terão uma vantagem competitiva significativa em um mundo onde agentes autônomos se tornam cada vez mais centrais para as operações empresariais.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria publicada em VentureBeat, disponível em https://venturebeat.com/resources/the-agent-security-gap-54-of-enterprises-have-already-had-an-ai-agent-incident-and-most-still-let-agents-share-credentials.
