Agentes de IA adormecidos ainda guardam as chaves dos dados mais sensíveis da sua empresa

Uma nova pesquisa da Arrakis Security revela um risco oculto dentro da IA corporativa: agentes adormecidos que não são executados há meses ainda mantêm credenciais e conexões ativas com sistemas críticos. Em uma análise de 12 semanas com milhares de agentes em produção, 76% não rodavam havia 60 dias e 44% estavam inativos por 180 dias ou mais.

Quase 23% tinham pelo menos um gatilho não seguro, ou seja, alguém de fora com conhecimento da URL poderia ativar um agente e herdar seu acesso. Cerca de 70% estavam conectados a sistemas sensíveis, como armazenamento em nuvem e serviços de LLM, mas 99,4% dessas conexões não tinham cobertura verificada de prevenção contra perda de dados.

O relatório também aponta que 19% usavam chaves de API e tokens que nunca expiram. A lição é clara: a governança de IA precisa incluir gestão do ciclo de vida de identidades, controles rigorosos de ativação e monitoramento contínuo de agentes adormecidos antes que automações esquecidas se tornem uma porta aberta.