Quem controla os acessos dos agentes de IA?

A inteligência artificial deixou de ser apenas uma ferramenta de apoio e passou a assumir tarefas, tomar decisões e interagir com sistemas em nome de pessoas e empresas. Esse avanço inaugura uma nova discussão sobre segurança: como controlar identidades digitais que não pertencem a colaboradores humanos, mas a agentes de IA? Acredito que este será um dos principais desafios da cibersegurança corporativa nos próximos anos. Se as empresas não tratarem esses agentes como identidades críticas, com limites claros de acesso e autonomia, poderão criar uma camada de risco justamente quando buscam mais eficiência e inovação.

A velocidade dessa transformação ajuda a explicar o tamanho do alerta. No início deste ano, a McKinsey informou que sua equipe de consultoria, composta por 40 mil pessoas, havia sido ampliada com 25 mil agentes de IA em apenas dois anos. No varejo, a IA também já mostra impacto direto nos negócios. Segundo a Adobe, o tráfego online impulsionado por IA na Black Friday de 2025 gerou US$ 22 bilhões em receita, um crescimento de 805% em relação ao ano anterior. A Klarna, por sua vez, informou que mais de 60% das interações de chat em seu atendimento ao cliente já são conduzidas por agentes de IA. Esses dados mostram que não estamos diante de uma tendência distante. Os agentes já estão entrando na operação das empresas, acessando informações, fluxos de trabalho, aplicações e, em muitos casos, tomando ações com algum grau de autonomia.

Autonomia exige controle

É justamente aí que começa o problema. Cada agente de IA precisa de uma identidade própria e de permissões bem definidas. Se um colaborador muda de área, assume uma nova função ou deixa a empresa, seus acessos devem ser revistos. O mesmo raciocínio precisa valer para agentes de IA. Quem criou esse agente? Quais dados ele pode consultar? Que sistemas pode acessar? Que ações está autorizado a executar? Quem acompanha seu comportamento? Sem essas respostas, a empresa passa a conviver com identidades digitais pouco visíveis, mas potencialmente muito influentes. Esse cenário se agrava com a chamada shadow AI, ou IA invisível, quando profissionais e áreas de negócio adotam ferramentas e agentes por conta própria para ganhar produtividade. A intenção pode ser legítima, mas, sem governança, esses agentes podem interagir com APIs, sistemas internos, aplicações externas e dados sensíveis fora dos controles formais da organização.

Há quem veja esse debate como excesso de cautela, especialmente porque a IA agêntica promete ganhos reais de produtividade. E, de fato, a tecnologia pode reduzir tarefas repetitivas, acelerar decisões, melhorar atendimento e liberar equipes para atividades mais estratégicas. O ponto não é frear esse movimento. O ponto é reconhecer que autonomia sem controle pode transformar eficiência em vulnerabilidade. Um agente mal configurado pode interpretar uma instrução de forma incorreta, revogar acessos, isolar recursos importantes, alterar configurações ou acionar processos em cadeia. Em um cenário de ataque, criminosos podem tentar manipular comandos, dados de entrada ou a própria lógica de decisão da IA. Por isso, os riscos não estão apenas no código, mas também nos limites que a empresa define ou deixa de definir para esses agentes.

A resposta passa por tratar agentes de IA como identidades digitais relevantes, não como simples ferramentas plug-and-play. Isso significa aplicar princípios já conhecidos de segurança, como autenticação multifator, criptografia, revisão de permissões e gestão centralizada de identidades, mas também ir além. É preciso mapear onde a IA já está sendo usada, inclusive fora dos ambientes oficialmente aprovados; definir políticas claras para criação e uso de agentes; limitar acessos desde o início; manter validação humana para ações sensíveis; e revisar permissões ao longo do tempo. Backup e recuperação também precisam fazer parte dessa equação. Em um ambiente com agentes autônomos, proteger dados não significa apenas evitar invasões, mas garantir que a empresa consiga restaurar informações e operações caso uma automação cause uma falha, altere dados críticos ou comprometa um fluxo relevante.

A IA agêntica inaugura uma nova fase para a cibersegurança corporativa. Senhas, acessos e identidades digitais deixam de ser detalhes operacionais e passam a ser pilares da continuidade dos negócios. A pergunta que líderes empresariais devem fazer não é apenas quantos agentes de IA pretendem adotar, mas quem controla esses agentes, quais limites eles têm, como suas ações são acompanhadas e quão preparada a organização está para recuperar dados e sistemas se algo sair do roteiro. As empresas que conseguirem equilibrar autonomia e governança terão uma vantagem competitiva importante. As que tratarem a IA como uma camada invisível e sem controle podem descobrir tarde demais que criaram portas de entrada para falhas, vazamentos e interrupções. A inovação deve avançar, mas precisa avançar com responsabilidade, resiliência e capacidade real de resposta.

Entenda também como a cibersegurança entra definitivamente na era da gestão de riscos e como a IA muda ritmo dos ataques e força empresas a priorizar vulnerabilidades.