IA Agêntica: 90% de empresas sofrem incidentes de segurança, aponta estudo
Destaques
- •Pesquisa global da ServiceNow revela que 9 em cada 10 organizações sofreram incidentes de segurança envolvendo IA agêntica no último ano.
- •Apenas 13% das empresas possuem programas de segurança robustos para IA, e 36% demoram mais de 24 horas para conter incidentes.
- •ServiceNow lança solução 'Autonomous Security' com foco em governança e controle de IA desde a concepção para mitigar riscos.
Nove em cada dez organizações no mundo registraram ao menos um incidente de segurança relacionado à IA agêntica no último ano, segundo uma pesquisa global da ServiceNow divulgada nesta terça-feira (20). O levantamento ouviu mais de 3.700 líderes seniores de segurança e tecnologia em 20 países, revelando uma ampla exposição ao problema, mas uma capacidade de resposta limitada.
Apenas 36% das empresas que sofreram incidentes conseguiram contê-los em menos de 24 horas. Mais preocupante ainda é o baixo número de organizações com programas de segurança considerados defensáveis: apenas 13% do total apresentaram bons resultados em cinco dimensões de segurança, como superfície de ataque, responsabilização e preparação para auditorias. O estudo, intitulado 'Deployed but ungoverned: the state of agentic security', indica que a maioria das empresas ainda utiliza estruturas legadas para governar a IA agêntica, com apenas 44% das equipes de segurança incorporando controles de forma proativa antes da criação de um agente.
Escala do problema e riscos de 'Shadow AI'
A escala do problema é significativa, com 49% das organizações operando entre 100 e 999 agentes de IA e 35% gerenciando mais de 1.000. Um dado alarmante é que 29% das equipes de segurança encontraram agentes em produção que nunca haviam sido registrados ou cuja existência era desconhecida. Esse fenômeno, classificado como 'shadow AI', representa um risco de operação sem supervisão.
Ben de Bont, diretor de segurança da informação (CISO) da ServiceNow, alerta que os incidentes de 2026 servem como um chamado à ação. Ele enfatiza que as empresas não devem ter que escolher entre agilidade e gestão de riscos. A governança deve ser incorporada desde o início da implantação dos agentes para aproveitar os benefícios da IA com visibilidade e controle.
Desequilíbrio entre velocidade da IA e resposta humana
A pesquisa também destaca um desequilíbrio entre o ritmo de atuação dos agentes de IA e a capacidade humana de reagir a falhas. Embora 76% das organizações afirmem mapear os acessos de cada agente, apenas 19% conseguem visualizar mais de 90% de seus agentes em tempo real. Dois terços das empresas (66%) não conseguem agir automaticamente diante de um comportamento anômalo de um agente, o que significa que a resposta depende de intervenção humana, em um cenário onde a velocidade das máquinas é o padrão.
Nadir Izrael, vice-presidente global de segurança e risco cibernético (GVP) da ServiceNow, explica que inovação e segurança precisam caminhar juntas. Para isso, a ServiceNow apresenta sua oferta 'Autonomous Security', orientada pelo conceito 'Shift Zero'. A solução inclui mecanismos como um botão de desligamento emergencial ('kill switch') e o 'AI Passport', com o objetivo de integrar a governança antes da implantação dos agentes, permitindo a expansão do uso da IA com segurança.
O estudo foi conduzido pela ServiceNow em parceria com a Phronesis Partners, com participantes de organizações de médio e grande porte, sendo que 97% delas reportaram receita anual igual ou superior a US$ 250 milhões.
