Em resumo
Relatório citado pela Help Net Security aponta que agentes de IA continuam acessando sistemas com logins humanos, em um cenário agravado pela multiplicação de plataformas e pelo uso de ferramentas não sancionadas. O problema dificulta atribuir ações, aplicar privilégios mínimos e investigar incidentes.
Agentes de inteligência artificial estão sendo incorporados a rotinas corporativas sem necessariamente receber uma identidade digital própria. Segundo a notícia publicada pela Help Net Security em 21 de julho de 2026, empresas enfrentam um aumento do risco relacionado à identidade de IA porque esses sistemas ainda podem operar com credenciais originalmente destinadas a funcionários.
A diferença em relação a um chatbot tradicional é importante. Um agente pode consultar sistemas, executar tarefas, chamar APIs, alterar registros e tomar decisões intermediárias para cumprir um objetivo. Quando ele atua por meio de uma conta humana, o registro técnico tende a mostrar apenas o usuário proprietário da credencial, e não o software que efetivamente realizou a ação.
Um ambiente fragmentado favorece o problema
O cenário descrito pela fonte também envolve a adoção simultânea de várias plataformas de IA. Diferentes departamentos podem contratar serviços distintos, criar automações próprias ou conectar agentes a ferramentas de produtividade, atendimento, desenvolvimento e análise de dados. Essa expansão torna mais difícil manter uma visão centralizada sobre quais sistemas existem, que dados acessam e quem responde por sua operação.
A multiplicação de plataformas costuma ser impulsionada pela velocidade de implantação. Equipes procuram resolver problemas imediatos e podem recorrer a integrações prontas, contas compartilhadas ou permissões amplas para colocar um agente em funcionamento. O ganho inicial de produtividade, porém, pode criar dependências difíceis de mapear quando a organização tenta revisar acessos e fluxos de dados.
Outro elemento destacado é o avanço da chamada shadow AI: ferramentas usadas por funcionários ou equipes sem aprovação formal da área de tecnologia, segurança ou compliance. Quando aplicações não sancionadas superam as ferramentas autorizadas em uso, a empresa passa a ter uma parcela relevante de sua atividade de IA fora dos controles definidos oficialmente.
Por que uma conta humana não é suficiente
Credenciais humanas carregam pressupostos que não se aplicam a agentes. Uma pessoa normalmente tem horários, contexto de trabalho e limites operacionais mais previsíveis. Um agente pode executar ações em alta velocidade, de forma contínua e em resposta a eventos automáticos. Se ambos compartilham a mesma identidade, sistemas de monitoramento perdem parte da capacidade de distinguir esses padrões.
O risco não se limita ao roubo de senha. Uma credencial legítima, usada por um agente mal configurado ou comprometido, pode permitir acesso a informações acima do necessário. Também pode haver exposição de dados confidenciais em prompts, registros de execução, ferramentas externas ou serviços conectados. A extensão do impacto depende das permissões concedidas e da arquitetura de cada empresa.
A atribuição é outro ponto crítico. Em uma investigação, os registros podem indicar que determinado funcionário aprovou uma operação, consultou um banco de dados ou enviou uma mensagem, quando na realidade a ação foi disparada por uma automação. Sem trilhas separadas para usuário, agente, aplicação e evento de autorização, a reconstrução da cadeia de responsabilidade fica mais lenta e sujeita a interpretações.
O que muda para segurança e governança
A resposta mais direta é tratar agentes como entidades não humanas dentro do programa de gestão de identidades. Cada agente deveria ter credenciais próprias, escopo limitado, ciclo de vida definido, rotação de segredos e possibilidade de revogação. A autorização também precisa indicar quais ações exigem aprovação humana e quais podem ser executadas automaticamente.
- Inventariar agentes, plataformas, integrações e contas usadas em automações.
- Separar identidades humanas, de aplicações e de agentes, com privilégios mínimos.
- Registrar prompts relevantes, chamadas de ferramentas, decisões e resultados para auditoria.
- Monitorar ferramentas não autorizadas e oferecer alternativas aprovadas que atendam às necessidades das equipes.
- Revisar periodicamente acessos, fornecedores, retenção de dados e caminhos de escalonamento humano.
A governança precisa acompanhar o ciclo completo, desde a criação até a desativação do agente. Isso inclui definir um responsável pelo negócio, um proprietário técnico e critérios para avaliar risco antes da implantação. Também é necessário prever o que acontece quando um fornecedor muda seu modelo, seus termos de uso ou a forma como processa dados corporativos.
Ainda assim, a pesquisa fornecida não informa quais empresas foram analisadas, o tamanho da amostra, os setores envolvidos, o período de coleta ou os números que sustentam a afirmação de que a shadow AI ultrapassou as ferramentas sancionadas. Esses detalhes não estão confirmados no material disponível e são necessários para medir a dimensão do fenômeno com precisão.
A conclusão prática é que a identidade se tornou uma camada central da adoção empresarial de IA. A questão não é apenas qual modelo uma companhia utiliza, mas qual entidade está autorizada a agir, em nome de quem, com acesso a quais dados e com que possibilidade de auditoria. Sem essas respostas, uma automação conveniente pode se transformar em um ponto cego operacional e de segurança.
O nosso prisma
O problema revela uma defasagem entre a velocidade de adoção dos agentes e a maturidade dos controles de identidade. Usar uma conta humana pode acelerar a implantação, mas elimina parte da transparência necessária para auditoria e resposta a incidentes. Na prática, empresas precisarão administrar agentes como ativos operacionais com permissões, responsáveis e ciclos de vida próprios. O avanço da shadow AI também indica que políticas restritivas, sem alternativas úteis, tendem a empurrar o uso para fora dos canais oficiais.
Recursos relacionados: aulas de inteligência artificial em português · AIClases
Fonte: Help Net Security
Perguntas frequentes
Por que agentes de IA usam logins humanos?
Em muitos ambientes, eles são integrados rapidamente a contas já existentes, sem uma identidade própria ou mecanismo específico de autenticação.
Qual é o principal risco desse modelo?
Fica mais difícil saber se uma ação foi realizada por uma pessoa ou por um agente, além de controlar permissões e responsabilizar o autor.
O que as empresas podem fazer?
Criar identidades próprias para agentes, limitar privilégios, registrar atividades e controlar quais plataformas e ferramentas podem ser usadas.
Receba o Jornal da IA todos os dias
As notícias de inteligência artificial que importam no Brasil — com o nosso prisma e sempre com as fontes. Grátis.
