90% das empresas sofrem incidentes com IA agêntica; governança falha
Destaques
- •Estudo da ServiceNow revela que nove em cada dez organizações já enfrentaram incidentes de segurança com IA agêntica no último ano.
- •Apenas 13% das empresas possuem programas de segurança considerados defensáveis, evidenciando uma lacuna entre a adoção de IA e a governança corporativa.
- •A ServiceNow lança soluções de governança autônoma para alinhar a velocidade da IA com a segurança, visando a prevenção e o controle.
Nove em cada dez organizações globais já sofreram ao menos um incidente de segurança envolvendo inteligência artificial (IA) agêntica no último ano, segundo o estudo Deployed but ungoverned: the state of agentic security, divulgado pela ServiceNow em parceria com a Phronesis Partners. Deste total, apenas 36% conseguiram conter a ocorrência em menos de 24 horas, indicando uma dificuldade generalizada em gerenciar os riscos associados a essa tecnologia.
A pesquisa, que ouviu mais de três mil e setecentos tomadores de decisão seniores de segurança e tecnologia em 20 países, aponta que a adoção de agentes de IA avança em um ritmo que a governança corporativa não acompanha. Isso tem consequências diretas em setores como saúde, transporte aéreo, manufatura e serviços financeiros, onde a falta de controles adequados pode gerar vulnerabilidades significativas.
Programas de segurança aquém do esperado
Apesar de a maioria dos líderes de segurança acreditar que suas organizações estão preparadas para lidar com IA agêntica, o estudo revela uma realidade diferente. Apenas 13% das empresas possuem programas considerados defensáveis em cinco áreas cruciais: superfície de ataque, responsabilização, segurança desde a concepção, visibilidade e preparação para auditorias. A lacuna é ainda maior na fase de desenvolvimento, com apenas 44% das equipes incorporando salvaguardas antes da criação de um agente.
Para a maior parte das organizações, permissões e controles são definidos de forma pontual e reativa, após a ocorrência de um incidente. Essa abordagem tardia contrasta com a velocidade de operação dos agentes de IA, que podem gerar riscos em tempo real e exigir respostas imediatas.
Escala e falta de visibilidade na IA agêntica
A dimensão do problema se agrava com a escala operacional. Atualmente, 49% das organizações operam entre 100 e 999 agentes de IA, e 35% já ultrapassam mil agentes ativos. Mesmo assim, 29% das equipes de segurança já se depararam com agentes em produção que nunca foram registrados ou cuja existência era desconhecida, configurando uma forma de shadow AI (IA oculta).
A visibilidade em tempo real também é precária. Embora 76% das organizações afirmem manter um mapeamento atualizado dos acessos, apenas 19% conseguem visualizar mais de 90% de seus agentes de forma contínua. Além disso, 66% das organizações não conseguem agir automaticamente diante de um comportamento anômalo de um agente, necessitando de intervenção humana e criando uma defasagem estrutural.
Governança autônoma como solução
Ben de Bont, CISO da ServiceNow, alerta que os incidentes recentes são um sinal de alerta para a necessidade de controles adequados. "As organizações não deveriam ter de escolher entre agir rapidamente e gerenciar riscos", afirma. Ele defende que a governança seja incorporada desde o início da implantação dos agentes de IA.
Para endereçar esses desafios, a ServiceNow apresenta a solução Autonomous Security, baseada no conceito de Shift Zero. A proposta é substituir a postura reativa por uma abordagem preventiva com governança autônoma, capaz de atuar na mesma velocidade em que a IA gera riscos. Recursos como um mecanismo de desligamento de emergência (kill switch) e o AI Passport visam garantir a adoção segura da IA agêntica.
Nadir Izrael, vice-presidente executivo de cibersegurança e risco da ServiceNow, destaca que inovação e segurança devem avançar juntas. "Quando a segurança opera na velocidade das máquinas, ela deixa de ser um freio à adoção da IA e passa a ser o que permite expandir seu uso com segurança", conclui.
