0 
0 
A adoção de agentes de Inteligência Artificial está introduzindo uma nova camada de complexidade na segurança corporativa. Diferentemente de aplicações tradicionais, esses sistemas podem interpretar informações, consultar diferentes fontes, utilizar ferramentas e executar ações de forma autônoma.
Para realizar essas atividades, os agentes precisam de identidade, credenciais e permissões. O desafio para as equipes de segurança passa a ser determinar não apenas quem pode acessar determinado recurso, mas também quais agentes podem acessá-lo, em quais condições e com qual nível de privilégio.
O risco aumenta porque um agente pode movimentar informações entre diferentes sistemas sem as mesmas intervenções manuais que tradicionalmente limitavam esse fluxo. Quando dados sensíveis não estão adequadamente classificados ou quando as permissões são excessivas, a automação pode ampliar significativamente a exposição.
Identidade não humana entra no escopo do IAM
Os modelos tradicionais de Identity and Access Management (IAM) foram desenvolvidos principalmente para controlar usuários, dispositivos e aplicações. Agentes de IA acrescentam uma nova categoria: identidades não humanas capazes de executar tarefas e tomar ações dentro de processos corporativos.
Cada agente deve possuir uma identidade própria e permissões compatíveis com sua função. Utilizar contas compartilhadas ou credenciais genéricas dificulta a atribuição de responsabilidades e reduz a capacidade de investigação diante de um incidente.
O princípio do menor privilégio também precisa ser aplicado aos agentes. Um sistema autorizado a consultar determinada base de dados não deve, automaticamente, receber permissão para alterar registros, acessar outras aplicações ou movimentar informações para ambientes diferentes.
Essa separação se torna ainda mais importante à medida que agentes passam a operar em arquiteturas compostas por cloud, SaaS, APIs e sistemas internos.
Credenciais de agentes exigem controle contínuo
A expansão da IA também aumenta a quantidade de tokens, chaves de API, secrets e outras credenciais utilizadas para estabelecer conexões entre sistemas.
O comprometimento dessas credenciais pode permitir que um atacante utilize uma identidade legítima para acessar recursos protegidos. O relatório da Thales usado como referência aponta o roubo ou comprometimento de credenciais como um dos principais vetores de crescimento no ambiente de cloud analisado.
Para agentes de IA, credenciais de longa duração e com privilégios amplos representam um risco adicional. A recomendação é trabalhar com acessos de escopo limitado, credenciais temporárias, rotação de secrets e mecanismos capazes de revogar rapidamente uma autorização.
O objetivo não é apenas impedir o acesso não autorizado, mas reduzir o impacto caso uma identidade de máquina seja comprometida.
Rastreabilidade precisa acompanhar cada ação
Outro desafio está na capacidade de saber exatamente o que um agente fez.
Em uma arquitetura agentic, uma única solicitação pode desencadear consultas a bancos de dados, chamadas de APIs e operações em diferentes aplicações. Sem uma identidade associada a cada etapa, os registros de segurança podem não ser suficientes para reconstruir uma atividade suspeita.
Por isso, a rastreabilidade deve fazer parte da arquitetura desde o início. Logs precisam registrar a identidade do agente, o recurso acessado, a ação executada e o contexto da operação.
Essa visibilidade permite identificar comportamentos fora do padrão e estabelecer responsabilidades em processos automatizados.
Zero Trust também precisa contemplar agentes
A expansão das identidades não humanas reforça a aplicação de princípios de Zero Trust aos agentes de IA. A autorização não deve ser baseada simplesmente na existência de uma identidade previamente confiável.
Cada solicitação precisa ser avaliada de acordo com o recurso, a ação, o contexto e o nível de privilégio necessário. O agente deve receber somente o acesso necessário para cumprir sua função e permanecer sujeito a monitoramento.
Esse modelo também precisa estar conectado à proteção dos dados. Saber quem é o agente não basta se a organização não consegue identificar quais informações são sensíveis ou onde elas estão armazenadas. O levantamento citado mostra que apenas 37% das organizações pesquisadas afirmam ter conhecimento completo sobre a localização de seus dados.
O novo desafio da segurança corporativa
Agentes de IA não devem ser tratados apenas como novas aplicações. Eles representam novas identidades capazes de interagir diretamente com sistemas, dados e processos corporativos.
Para o CISO, isso significa ampliar a estratégia de IAM para contemplar identidades não humanas, controlar credenciais e privilégios com maior granularidade e garantir rastreabilidade sobre as ações executadas.
À medida que a autonomia dos agentes aumenta, o controle de acesso precisa evoluir na mesma velocidade. Segurança não significa impedir a utilização da IA, mas estabelecer limites técnicos capazes de permitir sua operação sem perder visibilidade e governança sobre identidades, dados e sistemas.