As empresas estão descobrindo agentes de IA conectados a e-mails, dados de clientes e código sem supervisão da TI. Encontrá-los é apenas o começo. Por grande parte da última década, a lista de software que uma empresa executava era, pelo menos em teoria, uma que alguém na TI poderia encontrar. Hoje, no entanto, a IA está tornando isso cada vez mais difícil.
Um gerente de marketing pode ativar uma função de IA dentro de um software que a empresa já paga. Um desenvolvedor pode conectar um assistente a uma base de conhecimento interna. Alguém mais pode adicionar uma ferramenta de reunião de IA ou extensão de navegador e clicar em "Permitir" quando ela solicita acesso aos seus arquivos ou calendário.
O relatório mais recente da Reco, The State of Agent Security 2026, dá uma ideia da escala. Quatro em cinco ferramentas de IA observadas em sua telemetria operavam sem supervisão da TI. Em empresas de pequeno e médio porte, encontrou uma média de 414 ferramentas de IA não autorizadas para cada 1.000 funcionários.
Ofer Klein, cofundador e CEO da Reco, afirma que a primeira surpresa para as equipes de segurança é frequentemente não o número de ferramentas de IA que os funcionários introduziram, mas como algumas estão profundamente conectadas ao negócio. "Uma ferramenta que parece um assistente inofensivo pode ter permissão para ler e-mails, resumir arquivos, acessar registros de clientes, conectar-se a sistemas de ticketing ou interagir com repositórios de código-fonte", disse ele.
O relatório de 2025 da IBM sobre o Custo de uma Violação de Dados encontrou que um em cada cinco havia experimentado uma violação envolvendo IA sombra. As organizações com altos níveis de IA sombra também registraram custos de violação em média $670.000 mais do que aquelas com pouco ou nenhum.
O atraso na fábrica de Munique
Em vez de tratar cada ferramenta de IA desconhecida da mesma forma, a primeira prioridade se torna entender seu alcance. Um assistente conectado apenas a informações públicas apresenta um problema muito diferente de um agente que pode acessar registros de clientes, sistemas financeiros ou código de produção.
Em seguida, descubra quem ainda é o proprietário. Aqui é onde as coisas se tornam particularmente complicadas. Um funcionário conecta um agente para um projeto de três meses, o projeto termina e seis meses depois, o funcionário se muda para outro departamento. A brecha, no entanto, é que o agente ainda está lá.
Klein afirma que a Reco comumente encontra esses "agentes órfãos" quando entra em um ambiente de cliente pela primeira vez. Um agente pode ter chegado por meio de uma concessão OAuth, chave API ou conta de serviço, e seu acesso pode sobreviver a mudanças em outras partes da organização.
Isso deixa as equipes de segurança com um problema bastante básico. Alguém precisa saber por que um agente está lá, o que ele pode acessar e se ainda precisa estar em execução.
Uma triagem mais prática começa com os sistemas que uma empresa gostaria menos de perder o controle. Os agentes que tocam informações de clientes, código-fonte, fluxos de trabalho financeiros, sistemas de produção ou comunicações externas vão para o início da fila.
Dieser Artikel wurde mit Unterstützung von KI verfasst.
News Factory APP - agentische News für besseres SEO & AEO.