Agentes de IA ampliam a superfície de ataque corporativa e desafiam a governança de segurança

A adoção de inteligência artificial nas empresas entrou em uma nova fase. Se inicialmente a maior preocupação era avaliar a qualidade dos modelos de linguagem e seus impactos sobre produtividade, hoje o desafio tornou-se muito mais amplo: proteger toda a infraestrutura que permite que esses sistemas operem dentro dos ambientes corporativos.

O relatório Sophos AI Security 2026, publicado em 22 de julho, aponta que os agentes de IA representam atualmente a superfície de ataque exposta que mais cresce nas organizações. O motivo não está apenas na popularização dessas ferramentas, mas principalmente na quantidade de permissões privilegiadas que passaram a receber para executar atividades críticas.

Esse cenário modifica significativamente a forma como equipes de segurança precisam enxergar a proteção de identidades digitais, credenciais, integrações e mecanismos de autenticação utilizados pelos sistemas de inteligência artificial. A preocupação deixa de estar exclusivamente no comportamento dos modelos e passa a incluir toda a infraestrutura que conecta agentes de IA aos sistemas empresariais.

Neste artigo analisamos exclusivamente as informações apresentadas pela Sophos e discutimos por que a rápida expansão dos agentes de IA exige uma nova abordagem de governança, segurança e gerenciamento de identidades.

A rápida adoção dos agentes de IA está criando uma nova superfície de ataque

Segundo o relatório, empresas de diversos setores passaram a incorporar agentes de codificação, assistentes inteligentes, LLMs e outras ferramentas baseadas em IA para apoiar atividades diárias dos colaboradores.

Esse movimento ocorre porque essas tecnologias conseguem automatizar tarefas, acelerar processos e ampliar a eficiência operacional. Entretanto, para entregar esses benefícios, frequentemente recebem permissões para acessar aplicações corporativas, ferramentas de desenvolvimento e sistemas considerados essenciais.

Essa característica altera completamente o perfil de risco da organização. Diferentemente de aplicações isoladas, os agentes passam a atuar como intermediários entre usuários e recursos internos, acumulando credenciais e permissões capazes de alcançar diversos ambientes tecnológicos.

Quanto maior a integração desses agentes com sistemas corporativos, maior também passa a ser a importância da proteção das identidades utilizadas por eles.

Por que identidades de IA se tornaram ativos de alto valor

O foco deixa de ser apenas o modelo de IA

O relatório destaca que os ataques estão migrando para elementos que sustentam a operação dos agentes inteligentes.

Em vez de concentrar esforços exclusivamente sobre modelos de linguagem, agentes maliciosos passaram a explorar a confiança, as credenciais e as permissões concedidas às identidades utilizadas pelos sistemas de IA.

Essa mudança ocorre porque essas identidades normalmente possuem acesso autorizado a aplicações corporativas, tornando-se um caminho potencial para alcançar recursos internos caso sejam comprometidas.

Credenciais passam a representar um vetor crítico

Segundo a Sophos, caso uma identidade de IA seja violada, cria-se uma nova via de acesso às redes corporativas.

Nesse contexto, elementos como tokens OAuth, credenciais utilizadas por serviços de IA, ferramentas de desenvolvimento e componentes da infraestrutura de inteligência artificial tornam-se alvos prioritários para cibercriminosos.

O problema não está apenas na existência dessas credenciais, mas na ausência de mecanismos de governança capazes de acompanhar a velocidade com que esses ambientes estão sendo implementados.

A governança não evoluiu na mesma velocidade da adoção da IA

Um dos principais alertas apresentados pela Sophos é que as políticas tradicionais de identidade e segurança não foram projetadas para lidar com a nova realidade criada pelos agentes de IA.

Segundo o relatório, a estrutura responsável por conectar serviços de inteligência artificial aos sistemas empresariais cria uma exposição inédita para as organizações.

Isso significa que controles anteriormente suficientes para usuários humanos podem não oferecer o mesmo nível de proteção quando aplicados a agentes automatizados que executam tarefas continuamente e interagem com múltiplos sistemas.

Essa diferença exige uma revisão da forma como permissões, autenticação e monitoramento são administrados.

“A estrutura de identidade que conecta os serviços de IA aos sistemas empresariais cria uma exposição que a governança existente não foi projetada para lidar”, alertou a Sophos.

O crescimento acelerado amplia o desafio de segurança

A Sophos também relaciona o aumento da superfície de ataque ao crescimento extremamente rápido da adoção dessas tecnologias.

Como referência, o relatório cita uma pesquisa realizada pela BeyondTrust que identificou um aumento de 466,7% no número de agentes de IA ativos em ambientes corporativos durante o último ano.

Independentemente das estratégias adotadas pelas empresas, esse crescimento demonstra que os agentes deixaram de ser iniciativas experimentais e passaram a integrar operações empresariais em larga escala.

Quanto maior o número de identidades de IA existentes, maior tende a ser o desafio para manter controles consistentes sobre credenciais, permissões e acessos.

Os riscos associados às identidades comprometidas

Acesso ampliado aos ambientes corporativos

O relatório destaca que diversos agentes recebem privilégios elevados para executar suas funções.

Consequentemente, caso uma dessas identidades seja comprometida, atacantes podem utilizar esse acesso para alcançar recursos adicionais dentro da infraestrutura corporativa.

Esse cenário amplia significativamente o impacto potencial de uma violação.

Roubo de dados e outras atividades maliciosas

A Sophos observa que criminosos já exploram identidades corporativas para diferentes objetivos.

Entre eles estão o roubo de dados, o suporte à implantação de ransomware — conforme destacado pela empresa em relatório anterior — e outras atividades maliciosas.

Quando essas identidades pertencem a agentes de IA que possuem acesso privilegiado, o potencial de impacto torna-se ainda maior.

Manipulação silenciosa dos agentes

Outro cenário apresentado envolve a possibilidade de utilização desse acesso para manipular ou contaminar discretamente ferramentas corporativas de inteligência artificial.

Nessa situação, agentes comprometidos poderiam ser direcionados a executar ações favoráveis ao atacante e prejudiciais à organização ou aos seus usuários.

O relatório chama atenção para esse risco como consequência direta da confiança depositada nesses sistemas dentro dos fluxos corporativos.

A IA também fortalece as capacidades dos atacantes

Além da proteção das próprias plataformas empresariais, a Sophos destaca que agentes maliciosos também utilizam inteligência artificial em suas operações.

Segundo o relatório, essas tecnologias vêm sendo empregadas para apoiar campanhas de phishing, engenharia social e desenvolvimento de malware.

Esse cenário cria um ambiente em que tanto organizações quanto atacantes utilizam recursos baseados em IA, aumentando a velocidade com que novas técnicas podem surgir.

Como consequência, estratégias tradicionais de segurança passam a exigir atualização contínua para acompanhar essa evolução.

A ameaça é atual, não apenas um risco futuro

John Peterson, CTO da Sophos, afirmou que a discussão sobre segurança da IA deixou de ser apenas uma análise sobre riscos futuros.

Segundo ele, a inteligência artificial já está sendo incorporada simultaneamente às operações criminosas e aos ambientes empresariais legítimos.

“Este relatório deixa claro que a segurança da IA não se resume mais apenas ao comportamento de modelos ou a riscos futuros especulativos. A IA está sendo ativamente absorvida por fluxos de trabalho criminosos e operações de engenharia social, bem como pelo desenvolvimento de software empresarial e sistemas de identidade em organizações legítimas. Isso significa que a ameaça está presente no aqui e agora.”

O executivo acrescenta que os próximos meses dependerão da capacidade das organizações em governar o uso da IA, proteger suas identidades digitais e acompanhar a velocidade com que os atacantes adotam novas capacidades.

Como a Sophos recomenda reduzir esse novo risco

Tratar agentes como identidades corporativas

Entre as recomendações apresentadas, a Sophos orienta que agentes de IA sejam administrados de forma semelhante aos usuários humanos.

Na prática, isso significa limitar seus acessos apenas aos aplicativos e serviços realmente necessários para suas atividades.

Essa abordagem busca reduzir o impacto potencial caso uma identidade seja comprometida.

Validação manual para novos acessos

Outra recomendação consiste em exigir verificação manual sempre que um agente precisar acessar uma nova área, serviço ou aplicação.

Esse procedimento adiciona uma camada adicional de controle sobre permissões privilegiadas.

Monitoramento contínuo

O relatório também recomenda configurar alertas capazes de identificar comportamentos suspeitos envolvendo identidades de agentes de IA.

Da mesma forma, atividades inesperadas de exfiltração de dados devem ser monitoradas para permitir resposta mais rápida diante de possíveis incidentes.

Conclusão

O relatório Sophos AI Security 2026 apresenta um alerta claro: a rápida adoção de agentes de IA criou uma nova superfície de ataque que cresce em velocidade superior à evolução das políticas tradicionais de governança.

À medida que esses sistemas recebem acesso privilegiado para executar tarefas corporativas, credenciais, identidades digitais, tokens OAuth e componentes da infraestrutura de IA passam a representar ativos estratégicos tanto para as organizações quanto para agentes maliciosos.

Segundo a Sophos, proteger esse novo ecossistema exige tratar agentes de IA como identidades corporativas completas, restringindo privilégios, validando novos acessos e monitorando continuamente comportamentos anômalos. Em um cenário no qual a inteligência artificial já faz parte tanto das operações empresariais quanto das atividades criminosas, fortalecer a governança das identidades de IA torna-se um componente essencial da estratégia de segurança cibernética.