Agentes de IA podem causar incidentes críticos de segurança em grandes empresas em até 18 meses, alertam especialistas

Um novo alerta de segurança cibernética afirma que as empresas estão confiando demais em agentes de IA e concedendo permissões excessivas. Especialistas preveem que pelo menos duas grandes empresas fora do setor de IA enfrentarão um incidente crítico relacionado à IA em até 18 meses.

Agentes costumam herdar credenciais de usuários, acessar APIs que não deveriam tocar e repassar autoridade para subagentes sem responsabilidade clara. A solução envolve tratar agentes como identidades de menor confiança, com permissões dedicadas, temporárias e trilhas de auditoria completas.