IA valoriza ações de cibersegurança, mas investimento sozinho não protege empresas
A expansão da inteligência artificial aumentou as expectativas em torno do mercado de cibersegurança. Mas a valorização de empresas do setor não significa, por si só, que os clientes estejam mais protegidos. Para reduzir riscos, é preciso converter gastos em controles efetivos sobre identidades, dados, permissões e ações realizadas por sistemas automatizados.
Em 21 de setembro de 2026, durante o pregão, as ações da CrowdStrike e da Okta subiam 4,02% e 4,05%, respectivamente. A Palo Alto Networks avançava 2,06%. No mesmo período, o fundo setorial CIBR registrava alta de 2,46%, enquanto o QQQ subia 2,53%. Os números eram variações observadas ao longo do pregão, e não cotações de fechamento.
O movimento foi relacionado à preocupação com a segurança da IA e à perspectiva de que as empresas ampliem seus orçamentos de proteção digital. Essa leitura, porém, expressa uma expectativa do mercado: não comprova que os fornecedores tenham registrado novas receitas nem que seus produtos tenham se tornado mais eficazes.
Para quem administra a segurança de uma organização, a questão central é outra. Comprar uma ferramenta não garante que a empresa saiba quais agentes de IA acessam seus sistemas, quais dados conseguem consultar ou como bloquear uma operação indevida. O valor investido só se traduz em redução de risco quando há limites claros, monitoramento e capacidade de resposta.
Também não é possível classificar a qualidade técnica de fornecedores apenas pela variação de suas ações. Plataformas podem oferecer recursos diferentes, e suas capacidades precisam ser avaliadas conforme as necessidades da empresa. A descrição de funcionalidades, por si só, tampouco constitui uma comprovação independente de eficácia.
Quando um documento se transforma em instrução
Um dos riscos surge quando a IA deixa de apenas responder a perguntas e passa a usar ferramentas, como consultar arquivos, enviar mensagens ou alterar registros. Conteúdos externos – por exemplo, páginas da internet e documentos – podem conter instruções que tentem mudar a tarefa originalmente atribuída ao sistema. Esse tipo de manipulação é conhecido como injeção indireta de prompt.
Imagine um assistente de compras que analisa uma proposta comercial. O arquivo poderia incluir uma orientação para encaminhar documentos internos a um endereço não autorizado. O impacto dependeria das permissões do assistente: ter capacidade de redigir uma mensagem não é o mesmo que poder enviá-la. O problema não está em atribuir vontade ou consciência à IA, mas em permitir que conteúdo não confiável influencie ações sem barreiras adequadas.
Por isso, instruções escritas no prompt não devem ser tratadas como mecanismo de autorização. Conteúdos recuperados precisam ser considerados potencialmente maliciosos, e os sistemas devem ser testados para identificar tentativas de desvio. Recursos como geração aumentada por recuperação de informações e ajustes do modelo podem ajudar, mas não eliminam esse tipo de vulnerabilidade.
Identidades e permissões definem o alcance do dano
Outro ponto crítico é o excesso de autonomia. Um agente com acesso a ferramentas desnecessárias, permissões amplas ou liberdade para executar tarefas de alto impacto pode transformar uma falha em um incidente de grandes proporções. Uma integração criada apenas para consultar documentos, por exemplo, não deveria ter autorização para apagá-los.
O princípio do menor privilégio ajuda a conter essa exposição. Cada agente deve receber somente os acessos indispensáveis para sua função, limitados ao departamento e aos dados pertinentes. Também é recomendável separar permissões de leitura e escrita, restringir as ferramentas disponíveis e exigir aprovação humana para operações sensíveis.
A autenticação confirma uma identidade, mas não autoriza automaticamente todas as ações solicitadas. A decisão deve considerar quem está fazendo o pedido, qual recurso pretende acessar e se aquela operação é permitida naquele contexto. Essa verificação precisa ocorrer no sistema ou no conector responsável pela ação, e não depender apenas da resposta produzida pelo modelo.
Contas de serviço usadas por agentes também merecem atenção especial. Credenciais permanentes e compartilhadas dificultam identificar quem realizou uma operação e ampliam as consequências de um vazamento. Sempre que possível, as empresas devem adotar credenciais temporárias, rotacionar segredos e manter registros que associem cada ação ao agente e à autorização correspondente.
Dados, precisão e supervisão também importam
Proteger os dados exige identificar quais informações podem ser enviadas aos modelos, onde são processadas e por quanto tempo permanecem armazenadas. Dados pessoais, registros financeiros e segredos comerciais não devem ser tratados como conteúdo comum. Políticas de classificação, mascaramento e retenção ajudam a reduzir a exposição, mas precisam ser aplicadas também às integrações e aos serviços de terceiros.
A segurança não se limita a impedir invasões. Uma resposta incorreta pode causar prejuízo mesmo sem qualquer ataque: um sistema pode resumir mal um contrato, sugerir uma decisão inadequada ou alterar um registro com base em informação desatualizada. Quanto maior o impacto da tarefa, mais importante é validar resultados e definir quando uma pessoa deve revisar a decisão.
Uma governança útil precisa aparecer na rotina. Isso inclui inventariar modelos, agentes e conectores; estabelecer responsáveis; registrar acessos e ações; testar cenários de abuso; e definir procedimentos para suspender uma integração com rapidez. Se a organização não consegue explicar o que um agente pode fazer, com quais dados trabalha e como interrompê-lo, sua supervisão ainda é insuficiente.
O investimento deve ser acompanhado por indicadores operacionais, não apenas pelo número de licenças adquiridas. É possível medir quantas identidades têm privilégios excessivos, quanto tempo leva para revogar um acesso, se as ações sensíveis exigem aprovação e se os registros permitem reconstruir um incidente. Esses dados ajudam a verificar se o orçamento está reduzindo exposições concretas.
A expansão da IA pode elevar a demanda por soluções de cibersegurança, mas não substitui decisões bem estruturadas. O resultado mais relevante não é simplesmente comprar mais tecnologia: é garantir que cada agente tenha acesso limitado, que dados sensíveis permaneçam protegidos e que ações de risco possam ser detectadas e interrompidas.