IA na Indústria: 83% de violações de dados por envio indevido a ferramentas

O compartilhamento indevido de informações com ferramentas de inteligência artificial (IA) se tornou o principal vetor de risco no setor industrial, sendo responsável por 83% das violações de políticas de dados relacionadas à tecnologia, segundo pesquisa do Netskope Threat Labs. Essas violações ocorrem durante tarefas cotidianas, como resumir arquivos e elaborar relatórios, podendo expor dados confidenciais de clientes, do negócio e das operações.

Dentre os eventos registrados, informações sujeitas a proteção legal, como dados pessoais ou financeiros, representam 57% das violações. Senhas e chaves de API aparecem em seguida, com 19%, enquanto propriedade intelectual responde por 16% e código-fonte, por 9%.

Expansão do uso e governança de IA

O cenário acompanha a rápida expansão do uso de IA na indústria. A proporção de usuários que utilizam ativamente essas aplicações passou de 40% para 67% no último ano. Além disso, 96% dos funcionários usam aplicações com recursos de IA incorporados, e 90% interagem com sistemas que utilizam dados de clientes ou usuários para treinar modelos.

As empresas têm avançado no controle do uso da tecnologia. A proporção de usuários de aplicações de IA gerenciadas pelas empresas dobrou, de 35% para 70%, enquanto o uso de contas pessoais caiu de 75% para 55%. Contudo, a parcela de usuários que alternam entre contas pessoais e corporativas aumentou de 9% para 25%, indicando a coexistência de ambos os ambientes na rotina de trabalho.

Ferramentas populares e restrições

O Microsoft Copilot é a aplicação de IA com maior presença no setor industrial, utilizada por 90% das organizações analisadas. Seguem-se o Claude Platform da Anthropic, com 89%, e o ChatGPT, com 76%. A adoção dessas ferramentas demonstra que o uso de IA se estende de aplicações integradas às atividades de negócio a plataformas que apoiam o desenvolvimento de software.

Por outro lado, as empresas restringem o acesso a determinadas aplicações por preocupações com segurança, privacidade e conformidade. O Particular Audience é o mais bloqueado, com restrições em 45% das organizações, seguido pelo Emergent, com 39%, e pelo DeepSeek, com 36%.

Integração e ameaças externas

A integração da IA com outros sistemas também avança. O número de entidades não humanas que interagem com servidores remotos por meio do Model Context Protocol (MCP) cresceu 490%, enquanto os eventos relacionados ao protocolo aumentaram 600%. Esse padrão permite que ferramentas de IA se conectem a fontes de dados e outros sistemas, ampliando a necessidade de identificar quais agentes realizam essas conexões e quais informações podem ser acessadas e transmitidas.

O interesse pela tecnologia também é explorado por criminosos. O relatório descreve campanhas com instaladores falsos de aplicações de IA e ferramentas de desenvolvimento adulteradas, usadas para distribuir malware ou direcionar usuários a sites maliciosos. Em março de 2026, as interações com links maliciosos apresentados pelas próprias aplicações de IA chegaram a 200 ocorrências por 100 mil usuários no setor industrial.

Gianpietro Cutolo, pesquisador de ameaças em nuvem da Netskope, afirma que as organizações industriais estão em uma “transição clara para uma integração profunda às operações”, liderada por soluções gerenciadas e plataformas para desenvolvedores. Ele ressalta que, embora a adoção traga ganhos de eficiência, também introduz desafios importantes de segurança relacionados a entidades não humanas e à governança de dados, que exigem enfrentamento proativo pelas equipes de segurança.

Recomendações para mitigar riscos

Para reduzir esses riscos, o Netskope Threat Labs recomenda que as empresas inspecionem o tráfego web e de nuvem, restrinjam aplicações que não atendam a uma finalidade legítima de negócios ou apresentem risco desproporcional, e utilizem políticas de prevenção contra perda de dados para identificar o envio de informações sensíveis a aplicações de IA, contas pessoais ou outros destinos não autorizados.