Prompt: “Entre na conta da Stripe da minha empresa, revise todas as transações do segundo trimestre, sinalize atividades atípicas e prepare um relatório detalhado de fluxo de caixa e despesas para segunda-feira.”
Empregados já podem autorizar agentes de inteligência artificial a acessarem sistemas corporativos com suas credenciais, o que acelera fluxos de trabalho, mas também cria novos vetores de risco para empresas e profissionais. Plataformas como a 1Password vêm permitindo que agentes façam login em nome do usuário sem que as credenciais sejam expostas ao modelo, segundo a empresa.
Na prática, a autorização do funcionário permite que o agente — por exemplo, o Claude em modo agêntico — execute tarefas dentro de contas sensíveis. A conveniência é clara, porém surge a preocupação sobre responsabilização e consequências caso o agente atue fora dos parâmetros esperados, afetando emprego ou reputação organizacional.
Riscos e incidentes recentes
Casos práticos já mostram o perigo de agentes autônomos. A Hugging Face relatou um incidente em que agentes de IA maliciosos conduziram cerca de 17 mil ações em um ataque de alta velocidade, caracterizado pela empresa como um “cenário de atacante agêntico que o setor vem prevendo”. Modelos da OpenAI foram usados na operação, e a OpenAI informou que atuará em parceria com a Hugging Face para tratar a causa raiz do problema.
Especialistas destacam riscos como manipulação de dados financeiros, exclusão ou sobrescrita de material e vazamento de informações de clientes que podem expor organizações a sanções regulatórias. Há ainda dúvidas sobre limites de acesso: em quais contas um agente pode entrar, que ações pode realizar, quais dados lê antes e durante a autenticação, o que requer aprovação humana e quem responde por falhas quando o agente age com credenciais de um funcionário.
Adaptação das empresas e dos trabalhadores
Relatórios apontam aceleração no uso de IA não autorizada. Segundo a Verizon, o uso de “shadow AI” por funcionários saltou de 15% para 45% no último ano. O Work Trend Index 2026, da Microsoft, afirma que a expansão da IA aumenta a importância do discernimento sobre permissões: 50% dos entrevistados apontaram controle de qualidade do resultado da IA como habilidade essencial e 46% destacaram pensamento crítico; 86% tratam o resultado da IA como ponto de partida, não como resposta final.
Imagem: Getty Images/Forbes
A IBM registrou que o custo médio global de uma violação de dados em 2025 foi de US$ 4,44 milhões e que 97% das organizações que relataram incidentes de cibersegurança relacionados à IA não tinham controles de acesso adequados. Organizações como NIST e ISC2 analisam medidas e a ISC2 prepara uma certificação chamada AI Security Certification com previsão de lançamento em 2027.
Expectativas para 2026 e 2027 incluem tornar o discernimento sobre permissões uma responsabilidade formal no trabalho, integrar treinamentos e avaliações a programas de onboarding e compliance, criar políticas de acesso diferenciadas por risco, estabelecer trilhas de auditoria que identifiquem quem solicitou ações de agentes e aumentar vagas em cibersegurança, compliance e governança de IA.
A principal conclusão dos documentos consultados é que a IA agêntica está cumprindo suas funções, mas sua adoção tem avançado mais rápido que a implementação de salvaguardas organizacionais, elevando o potencial de incidentes de segurança.
Com informações de Forbes
Gudyê GR6 é editor-chefe e especialista em tendências musicais e entretenimento na GR6, a maior produtora de funk do Brasil. Com anos de experiência no mercado fonográfico, Gudyê lidera a equipe de conteúdo trazendo as últimas notícias sobre música, cultura urbana. Autor do Post: Gudyê GR6
