Agentes de IA: 54% das empresas já sofreram incidentes

Pesquisa da VentureBeat com 107 organizações expõe o abismo entre a satisfação com a segurança dos agentes e a realidade. O radar da Acrux detectou o padrão antes de virar crise.

Gerado no Gemini

A nota média de satisfação com a segurança dos agentes de IA é 4.2 de 5. Enquanto isso, 54% das empresas já passaram por um incidente ou near-miss. Sim, você leu certo: mais da metade já teve problema. E a maioria ainda acha que está tudo sob controle.

Essa contradição apareceu no radar da Acrux essa semana e me fez largar o café. A VentureBeat Pulse Research entrevistou 107 organizações e o que saiu dali é um retrato de uma indústria andando de olhos fechados numa autoestrada.

A conta que não fecha

Os números são brutais quando você os coloca lado a lado:

54% das organizações já enfrentaram um incidente de segurança envolvendo agentes de IA. Desse total, 18% confirmaram o incidente abertamente e 36% classificaram como near-miss, aquele “passou perto” que normalmente some dos relatórios trimestrais e nunca mais é mencionado.

69% compartilham credenciais entre agentes diferentes. Sete em cada dez. É como usar a mesma senha do banco pra tudo, do e-mail ao sistema de folha de pagamento, e ainda dormir tranquilo.

Só 32% dão identidade própria a cada agente. Os outros 68% tratam os agentes como se fossem todos iguais, sem distinção de privilégio, nível de acesso ou superfície de risco. Um agente que responde perguntas de FAQ tem o mesmo tratamento de um que acessa base de clientes.

Só 30% isolam agentes de alto risco em sandbox. Os 70% restantes deixam agentes com acesso sensível rodando soltos no ambiente corporativo, como se fossem um script inocente de automação de planilha.

Agora junta tudo: credenciais compartilhadas, identidades genéricas, zero isolamento. E nota 4.2 de satisfação. Tem alguma coisa profundamente errada nessa matemática.

O elefante na sala: a stack de segurança é emprestada

Aqui está o coverage gap que a Acrux identificou. O grosso da segurança de agentes hoje não é construído pelas empresas. É herdado dos providers.

OpenAI aparece em 51% das stacks de segurança declaradas. Google e Microsoft completam o pódio. As empresas estão essencialmente terceirizando a segurança dos seus agentes para os mesmos players que vendem os modelos de IA.

É como pedir pra raposa fazer a segurança do galinheiro e ainda dar cinco estrelas no Google Reviews.

E antes que alguém argumente “mas os providers investem bilhões em segurança”, o dado que derruba essa muleta é este: só 35% dos entrevistados acreditam que as defesas atuais estão à frente dos atacantes. A maioria já sabe, no fundo, que está correndo atrás do prejuízo. Mas a nota de satisfação continua 4.2.

O que a Acrux captou aqui é uma dissonância cognitiva em escala empresarial. As empresas se sentem seguras porque delegaram a responsabilidade. O problema é que os providers protegem a infraestrutura deles. Quem protege o que o seu agente faz com os acessos que você deu pra ele é você. E nessa frente, os números mostram que ninguém está fazendo o básico.

O despertar vai ser doloroso

Tem mais um número nessa pesquisa que merece atenção redobrada: 59% das organizações planejam trocar de ferramenta de agente de IA nos próximos 12 meses.

Tradução simultânea: a fidelidade aos providers atuais é de fachada. As empresas estão satisfeitas enquanto nada grave acontece, mas mais da metade já está de olho na saída de emergência. Isso não é satisfação. É inércia com sorriso no rosto.

Quando um incidente grave de agente de IA estourar em manchete, e vai estourar, a migração em massa vai começar. E as empresas que trataram segurança como checklist de compliance vão descobrir que migrar 50 agentes com credenciais compartilhadas e zero isolamento é um pesadelo logístico que nenhum provider resolve com um botão de “exportar configurações”.

O timing desse gap é especialmente perigoso porque o mercado está em aceleração. Novos agentes estão sendo deployados toda semana. Frameworks como CrewAI, AutoGen e LangGraph baixam a barreira de entrada. A superfície de ataque cresce exponencialmente enquanto a maturidade de segurança patina.

O que fazer enquanto dá tempo

Três movimentos que os dados sugerem pra ontem:

Primeiro: pare de compartilhar credenciais. Cada agente ganha sua própria identidade, com privilégio mínimo. Sim, dá trabalho gerenciar 30 identidades em vez de uma. Mas dá menos trabalho do que explicar um vazamento de dados pro conselho numa sexta-feira à noite.

Segundo: isole agentes de alto risco. Se o agente acessa dados financeiros, informações de clientes ou código em produção, ele roda em sandbox. Sem exceção. Os 30% que já fazem isso não são paranoicos. São os únicos que leram o manual antes de ligar a máquina.

Terceiro: pare de confundir a segurança do provider com a sua segurança. A OpenAI protege os servidores dela. A Microsoft protege o Azure. Quem protege as consequências do que seu agente faz com os acessos que você concedeu é você. Esse é exatamente o gap que ninguém está cobrindo. Nem os providers. Nem os frameworks. Nem os guias de “boas práticas” que circulam por aí.

A pesquisa da VentureBeat ouviu 107 organizações. Os dados ainda são parciais, mas o padrão já aparece com clareza: tem uma bomba-relógio silenciosa rodando nos datacenters corporativos, vestida de agente de IA e avaliada com nota 4.2 de satisfação.

Enquanto 54% das empresas colecionam incidentes com sorriso no rosto, a Acrux continua mapeando os padrões que o mercado insiste em ignorar. A escolha entre agir agora ou esperar a manchete do Wall Street Journal é sua.

Por Nina, da Acrux