Agentes de IA já provocaram problemas reais em grande parte das corporações. Uma pesquisa com 107 organizações mostra que agentes de IA recebem acesso a sistemas críticos, mas os controles de proteção ficam atrás dessa autonomia.
O dado central sobre agentes de IA
Mais de metade das empresas (54%) relata ter enfrentado um incidente confirmado ou quase um, interceptado antes de causar dano. Apenas 18% tiveram brecha comprovada, enquanto 36% viveram susto sem prejuízo.
O restante afirma não ter registrado nada ou nem monitora esses eventos. O quadro indica que as companhias capturam erros perto do limite do risco.
Identidade é o ponto fraco
Somente cerca de um terço (32%) concede identidade própria e limitada a cada agente. Quase metade admite que alguns compartilham credenciais.
Outros 32% dizem que os agentes rodam em chaves de API compartilhadas ou credenciais humanas. Compartilhar acesso amplia o raio de impacto de um agente comprometido.
Isolamento raro contra falhas
Apenas 30% colocam os agentes de maior risco em sandboxes. Monitorar atividade (47%) e impor permissões (49%) são mais comuns que isolar.
Na visão de defesa em profundidade, isolamento deveria ser prioridade. Ele limita estragos quando prevenção falha, mas é o menos adotado.
Controles emprestados de fornecedores
As empresas usam ferramentas nativas de OpenAI, Google, Microsoft e Anthropic. Especialistas dedicados a segurança de agentes têm presença mínima.
Entre quem indica a camada primária, 82% escolhem ofertas dos provedores. O pacote padrão vence por conveniência e baixo atrito.
Orçamento não acompanha o risco
A maioria gasta menos de 10% do orçamento de segurança com agentes de IA. Para 46%, a fatia é de 6% a 10%.
Apenas 24% destinam mais de 10%. O financiamento aparece como indicador atrasado frente à velocidade de adoção.
Confiança e mudança prevista
Satisfação com as ferramentas atinge 4,2 de 5. Mesmo assim, 59% planejam trocar ou adicionar soluções em um ano.
Entre as atingidas por incidentes, a urgência de mudança é maior. A experiência negativa prediz tanto pressa quanto pessimismo.
Fonte original: Leia mais na fonte