IA na cibersegurança: cuidado com os “agentes duplos” que podem fortalecer ou fragilizar sua defesa digital

A inteligência artificial está se tornando a espinha dorsal de muitos negócios, impulsionando produtividade, automação e inovação. No entanto, à medida que as empresas adotam agentes de IA para executar tarefas e tomar decisões, surge uma pergunta inevitável: essa tecnologia vai reforçar sua segurança ou abrir novas brechas para ataques?

Inspirando-se na dualidade entre Data e Lore, personagens de Star Trek, a Microsoft descreve o “dilema da segurança em IA”: o mesmo agente que protege pode ser manipulado e agir contra você. Além disso, o cenário está se expandindo rapidamente: projeções indicam que haverá cerca de 1,3 bilhão de agentes de IA em uso até 2028.

Neste artigo, adaptado do blog oficial da Microsoft e contextualizado pela Fast Lane, mostramos como evitar que seus agentes de IA se tornem “agentes duplos” – e, ao mesmo tempo, como transformar a IA em uma aliada estratégica da cibersegurança.

1. Reconheça o novo cenário de ataque

Hoje, segurança deixou de ser apenas tema de TI: é pauta de conselho, diretoria e lideranças de negócio. Com agentes de IA, o desafio aumenta ainda mais, porque eles:

• são altamente dinâmicos e adaptáveis;

• tendem a operar com mais autonomia;

• conectam-se a múltiplos sistemas e dados sensíveis.

Consequentemente, surgem riscos diferentes dos que conhecíamos com softwares tradicionais.

O problema do “deputado confuso”

Muitas empresas já usam agentes de IA para realizar tarefas legítimas, como responder a clientes, automatizar processos ou analisar grandes volumes de dados. Contudo, o risco aparece quando esses agentes recebem permissões amplas demais e, por algum motivo, são induzidos a agir fora do esperado – por exemplo, vazando dados sensíveis por meio de ações automatizadas.

É exatamente isso que a Microsoft chama de problema do “Confused Deputy”: o agente tem boa intenção, mas é enganado por instruções maliciosas ou por prompt injection e acaba usando seu acesso de forma indevida.

Esse risco é ampliado por três fatores principais:

• Instruções e dados se misturam em linguagem natural, o que dificulta separar o que é comando válido do que é manipulação.

• Modelos generativos analisam um enorme “caldo” de linguagens humanas, tornando mais difícil distinguir operações seguras de instruções novas e perigosas.

• Shadow agents (agentes não autorizados, órfãos ou fora do inventário oficial) criam pontos cegos: se você não sabe que um agente existe, não consegue monitorá-lo nem protegê-lo.

Portanto, reconhecer esse novo cenário é o primeiro passo para tratar a IA com a seriedade que ela exige em cibersegurança.

2. Pratique o Agentic Zero Trust: contenção + alinhamento

A boa notícia é que, embora os agentes de IA sejam novidade, eles ainda podem ser controlados com princípios clássicos de segurança, devidamente adaptados ao contexto atual. A Microsoft resume essa abordagem como Agentic Zero Trust – uma extensão do modelo Zero Trust aplicada a agentes de IA.

Dois conceitos são centrais nessa visão.

Contenção: não confiar cegamente em nenhum agente

Contenção significa limitar o que o agente pode fazer e nunca presumir que ele é totalmente confiável. Na prática, isso implica:

• aplicar privilégio mínimo: o agente só deve ter acesso ao que é estritamente necessário para cumprir sua função;

• monitorar continuamente ações, entradas e saídas do agente;

• impedir que agentes atuem em ambientes críticos quando não for possível monitorá-los adequadamente.

Em outras palavras: se você não consegue observar e auditar um agente, ele não deve operar dentro do seu ambiente.

Alinhamento: garantir propósito claro e resistência à corrupção

Já o alinhamento tem como objetivo assegurar que o agente tenha um propósito bem definido e permaneça fiel a ele. Para isso, é essencial:

• usar modelos treinados com controles de segurança e mitigação de abuso;

• construir prompts, políticas e guardrails que reforcem o escopo permitido;

• implementar barreiras para que o agente resista a tentativas de desvio de função.

Assim, contenção e alinhamento se conectam diretamente com o Zero Trust tradicional: assumir que sempre pode haver violação, verificar explicitamente identidades e limitar o acesso ao necessário.

3. Dê identidade e dono a cada agente de IA

Outro pilar prático do Agentic Zero Trust é tratar agentes como você trata pessoas e dispositivos: todo agente precisa de identidade e responsável.

Isso significa:

• criar um ID único para cada agente;

• definir um owner (área ou pessoa) claramente responsável pelo comportamento daquele agente;

• documentar o escopo, dados e sistemas aos quais ele pode ter acesso;

• inserir o agente no seu framework de governança de IA, com políticas, revisões periódicas e auditoria.

Sem identidade, você não consegue rastrear ações suspeitas; sem dono, ninguém se responsabiliza por corrigir desvios.

Ferramentas como o Microsoft Entra Agent ID ajudam justamente a operacionalizar esse modelo, atribuindo identidades únicas a agentes criados em ambientes como Microsoft Copilot Studio e Azure AI Foundry. Dessa forma, é possível integrar IA e segurança de maneira consistente.

4. Cultura de inovação segura: tecnologia sozinha não basta

É importante reforçar que tecnologia é essencial, mas não resolve tudo. Segundo a Microsoft, a verdadeira “superpotência” em cibersegurança é a cultura organizacional.

Alguns passos práticos ajudam a construir essa cultura:

• falar abertamente sobre riscos de IA em fóruns de liderança, squads e comunidades internas;

• envolver áreas diversas – jurídico, compliance, RH, segurança, operações – na discussão sobre uso responsável de IA;

• investir em educação contínua, treinando times em fundamentos de IA, segurança, privacidade e governança;

• criar espaços de experimentação segura, onde pessoas possam testar agentes e copilots em ambientes controlados, sem expor dados reais.

Com isso, as organizações que vão se destacar são aquelas que enxergam a IA como parceira de longo prazo, construindo confiança com comunicação transparente, aprendizado constante e melhoria contínua.

5. Passos concretos: o que toda empresa deveria fazer agora

A IA não é apenas mais um capítulo da transformação digital — é, na verdade, uma mudança de enredo. As oportunidades são enormes, mas os riscos também. Por isso, a Microsoft resume um conjunto de ações que toda organização deveria considerar.

Estratégia e governança

Primeiramente, é fundamental:

• tornar a segurança de IA uma prioridade estratégica, debatida em nível executivo;

• exigir contenção e alinhamento para todos os agentes;

• definir políticas de identidade, propriedade e governança de dados específicas para IA.

Medidas práticas

Em seguida, vale colocar em prática medidas concretas, como:

• atribuir um ID e um dono a cada agente de IA;

• documentar intenção, escopo e limites de atuação de cada agente;

• monitorar inputs, outputs e fluxos de dados, mapeando riscos de compliance desde o início;

• manter agentes em ambientes sancionados e seguros, evitando “fábricas de agentes” paralelas ou não autorizadas.

O recado é claro: revise seu framework de governança de IA agora. Exija clareza, responsabilidade e ciclos de melhoria contínua. Afinal, o futuro da cibersegurança será humano + máquina – e cabe à liderança fazer da IA a melhor aliada, não o maior ponto cego.

Como a Microsoft está aplicando essa visão – e onde a Fast Lane entra

No ecossistema Microsoft, essa visão já se traduz em produtos e plataformas. Por exemplo:

• Entra Agent ID para identidade de agentes;

• uso de IA combinada a soluções como Microsoft Defender e Security Copilot para identificar e neutralizar ataques, incluindo campanhas de phishing que podem comprometer agentes;

• abordagem de plataforma, permitindo que clientes usem tanto agentes Microsoft quanto de terceiros com menos complexidade e mais controle.

Como parceira oficial de Microsoft, a Fast Lane ajuda empresas a transformar esses conceitos em prática por meio de:

1. Treinamentos oficiais em segurança e IA Microsoft

   • Microsoft Security, Defender, Entra, Purview, Copilot, Azure AI e muito mais;

   • trilhas para equipes técnicas, de risco, compliance e negócios.

2. Workshops de governança de IA e Agentic Zero Trust

   • diagnóstico do estado atual;

   • definição de políticas para identidade de agentes, privilégios, monitoramento e resposta a incidentes.

3. Programas de upskilling contínuo

   • planos de capacitação alinhados a certificações Microsoft;

   • conteúdos voltados à realidade de cada setor (finanças, varejo, indústria, governo, etc.).

Se sua organização já está testando copilots e agentes de IA — ou planeja dar esse passo em breve — este é o momento ideal para estruturar segurança, governança e cultura.

A IA pode, sim, fortalecer sua cibersegurança. Porém, sem controles adequados, ela também pode agir como um agente duplo. A Fast Lane e a Microsoft estão aqui para garantir que ela fique do lado certo dessa história.