Introdução
Uma nova pesquisa com 116 empresas revela uma realidade preocupante sobre a segurança de agentes de inteligência artificial em produção: embora 65% das organizações implementem permissões controladas em tempo de execução, apenas 18% isolam seus agentes de maior risco em ambientes seguros. Essa lacuna de contenção representa uma vulnerabilidade crítica no momento em que sistemas autônomos ganham escala nas operações corporativas.
O estudo da VentureBeat Pulse Research expõe que 53% das empresas já enfrentaram incidentes de segurança relacionados a agentes de IA – seja um evento confirmado (19%) ou um quase-incidente detectado antes de causar danos (38%). A pesquisa destaca uma contradição fundamental: as empresas investem em observação e controle de permissões, mas negligenciam justamente o mecanismo que limitaria os danos quando esses controles falham.
O Estado Atual da Segurança de Agentes de IA
A adoção de agentes de IA em ambientes de produção acelerou significativamente. Segundo a pesquisa, 53% das empresas já operam sistemas agênticos em produção, enquanto outros 27% estão em fase piloto ou implementação limitada. Essa rápida expansão trouxe consigo uma onda de incidentes de segurança que não pode ser ignorada.
O dado mais alarmante é que organizações de todos os tamanhos reportam exposição similar – empresas com mais de 1.000 funcionários registram incidentes em 47% dos casos, contra 57% entre aquelas com 101 a 1.000 colaboradores. Isso sugere que o problema não está relacionado à escala ou recursos, mas sim a falhas estruturais na arquitetura de segurança.
A natureza dos incidentes também merece atenção. O fato de os quase-incidentes superarem os eventos confirmados em proporção de 2:1 indica que as empresas estão conseguindo detectar problemas, mas por uma margem perigosamente estreita. Um quase-incidente representa um controle que funcionou uma vez – não uma garantia de que funcionará sempre.
A Questão Crítica da Identidade e Credenciais
Um dos achados mais significativos da pesquisa diz respeito ao gerenciamento de identidades dos agentes. Embora 49% das empresas afirmem que cada agente possui sua própria identidade gerenciada e com escopo definido, a realidade é mais complexa. Impressionantes 63% das organizações ainda compartilham credenciais em algum ponto de sua frota de agentes.
Essa prática de compartilhamento de credenciais cria vulnerabilidades sistêmicas. Quando agentes compartilham chaves de API ou credenciais de contas de serviço, um único agente comprometido ou com permissões excessivas pode acessar recursos muito além do pretendido. Além disso, a análise forense pós-incidente torna-se praticamente impossível quando não se pode determinar com precisão qual agente executou determinada ação.
Entre as empresas que operam agentes em produção, 60% reportam identidades individuais por agente, mas o compartilhamento residual persiste. Apenas 29% das organizações descrevem uma frota completamente governada, com identidades individuais e sem nenhum compartilhamento de credenciais – uma minoria preocupantemente pequena considerando os riscos envolvidos.
A Lacuna de Contenção: O Elo Mais Fraco
O achado central da pesquisa revela uma inversão perigosa nas prioridades de segurança. Enquanto 65% das empresas implementam controles de permissão em tempo real e 56% monitoram e registram atividades dos agentes, apenas 18% isolam agentes de alto risco em sandboxes. Ainda mais preocupante: somente 8% das organizações combinam enforcement de permissões com isolamento efetivo.
Essa ordenação contraria princípios básicos de defesa em profundidade. Do ponto de vista de equipes de segurança experientes, a observação informa o que aconteceu, o enforcement tenta prevenir incidentes, mas o isolamento é o que limita o raio de explosão quando a prevenção falha. E a prevenção inevitavelmente falhará em algum momento – os próprios quase-incidentes reportados são prova disso.
Entre empresas com agentes em produção, o isolamento sobe marginalmente para 21%, ainda uma proporção inadequada considerando os riscos. O mais revelador é que organizações com compartilhamento de credenciais – justamente aquelas com maior raio de explosão potencial – implementam isolamento em apenas 15% dos casos.
Dependência de Controles Nativos dos Provedores
A pesquisa revela que 92% das empresas dependem primariamente de controles de segurança nativos dos provedores de modelos ou hyperscalers. Os guardrails da OpenAI lideram com 44% de adoção, seguidos pelo Microsoft Azure (42%), controles de agentes gerenciados da Anthropic (37%) e Google Cloud (31%).
Essa dependência de ferramentas empacotadas com os modelos e clouds tem implicações importantes. Embora convenientes e de fácil implementação – o que explica a alta satisfação de 4,29 em 5 reportada pelas empresas – esses controles não foram necessariamente projetados para os cenários complexos de agentes autônomos em produção.
As soluções especializadas em segurança de agentes permanecem marginais. Cloudflare (11%) e Cisco (9%) lideram entre os especialistas, mas a maioria opera em faixas de adoção entre 1% e 7%. Particularmente preocupante é a baixa adoção de ferramentas de identidade não-humana: Microsoft Entra Agent ID aparece em apenas 7% das implementações, e plataformas dedicadas de identidade não-humana em meros 3%.
O Paradoxo da Satisfação e a Corrida Armamentista
Um dos aspectos mais intrigantes da pesquisa é o paradoxo entre satisfação e intenção de mudança. As empresas reportam satisfação recorde de 4,29/5 com suas ferramentas atuais, ao mesmo tempo em que 74% planejam adotar, adicionar ou substituir soluções de segurança para agentes nos próximos 12 meses.
Essa aparente contradição sugere que a satisfação deriva mais da conveniência e baixo atrito dos controles nativos dos provedores do que de uma confiança real na contenção de riscos. É o conforto com o que é fácil, não a confiança no que é suficiente.
Ainda mais revelador é a mudança na percepção sobre a corrida armamentista entre defensores e atacantes. Pela primeira vez, tantas empresas acreditam que atacantes armados com IA estão à frente de suas defesas (30%) quanto acreditam no contrário (30%). Entre organizações que já sofreram incidentes, 39% acreditam que os atacantes estão na dianteira, contra apenas 20% entre aquelas sem histórico de incidentes.
Implicações para o Mercado Brasileiro
Para o contexto brasileiro, onde a adoção de IA corporativa está em aceleração, esses achados servem como um alerta crítico. Empresas nacionais que estão implementando agentes de IA – seja para atendimento ao cliente, automação de processos ou análise de dados – precisam aprender com os erros identificados nesta pesquisa global.
A tendência de depender exclusivamente de controles nativos dos grandes provedores como OpenAI, Google ou Microsoft é particularmente relevante para o mercado brasileiro, onde recursos especializados em segurança de IA ainda são escassos. No entanto, essa abordagem deixa as organizações vulneráveis exatamente nos pontos onde a contenção é mais crítica.
O compartilhamento de credenciais, prática ainda comum em muitas empresas brasileiras por questões de custo ou complexidade técnica, representa um risco amplificado quando aplicado a agentes autônomos. Uma única chave de API comprometida pode expor não apenas um sistema, mas potencialmente toda a infraestrutura conectada.
O Caminho para uma Segurança Efetiva
A pesquisa aponta claramente para três prioridades que as organizações devem endereçar:
Primeiro, a implementação de identidades individuais e gerenciadas para cada agente deve ser tratada como requisito fundamental, não como meta futura. O custo e complexidade dessa implementação são mínimos comparados ao risco de um incidente propagado por credenciais compartilhadas.
Segundo, o isolamento de agentes de alto risco em sandboxes não pode continuar sendo o controle negligenciado. Organizações precisam inverter sua abordagem atual e priorizar contenção sobre observação. É melhor limitar proativamente o raio de ação de um agente do que tentar rastrear os danos depois que ele operou sem restrições.
Terceiro, a diversificação além dos controles nativos dos provedores é essencial. Embora convenientes, essas ferramentas não foram projetadas para os cenários complexos e específicos de cada organização. Investir em camadas adicionais de segurança, particularmente em identidade e isolamento, é fundamental para uma postura defensiva robusta.
Conclusão
A pesquisa revela uma realidade preocupante mas não surpreendente: a implementação de agentes de IA em produção está correndo à frente das medidas de segurança necessárias para contê-los quando algo dá errado. Com 53% das organizações já tendo experimentado incidentes ou quase-incidentes, e apenas 18% implementando isolamento adequado, a lacuna de contenção representa uma bomba-relógio no ecossistema corporativo de IA.
O mais alarmante é que as empresas parecem estar priorizando os controles errados – investindo em observação e permissionamento enquanto negligenciam o isolamento que limitaria danos quando esses controles falham. Combinado com o compartilhamento persistente de credenciais em 63% das frotas de agentes, o cenário atual cria condições perfeitas para incidentes de grande escala.
Para organizações brasileiras embarcando na jornada de IA agêntica, a mensagem é clara: não repitam os erros documentados nesta pesquisa. Invistam em identidade individualizada, priorizem isolamento sobre observação, e não confiem exclusivamente em controles nativos dos provedores. A corrida armamentista entre defensores e atacantes armados com IA já começou, e como os dados mostram, não há margem para complacência.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria “Agentic security: Enterprises enforce agent permissions two-thirds of the time — and isolate high-risk agents less than one in five” publicada em VentureBeat, disponível em https://venturebeat.com/resources/agentic-security-enterprises-enforce-agent-permissions-two-thirds-of-the-time-and-isolate-high-risk-agents-less-than-one-in-five.
