A Microsoft comparou os riscos associados aos agentes de inteligência artificial às ameaças internas enfrentadas pelas empresas. O alerta chama a atenção para sistemas capazes de acessar informações, executar comandos e realizar tarefas sem supervisão humana constante.
Diferentemente dos assistentes tradicionais, os agentes de IA podem interagir diretamente com aplicações corporativas, consultar documentos, utilizar credenciais e automatizar processos. Essa autonomia amplia a produtividade, mas também cria novos desafios para a cibersegurança.
Um agente com permissões excessivas pode acessar informações confidenciais, executar ações não autorizadas ou ser manipulado por instruções maliciosas. Os riscos são semelhantes aos de uma conta interna comprometida, especialmente quando a ferramenta possui acesso a diferentes sistemas.
O cenário exige que as organizações adotem controles de identidade, limites de acesso e monitoramento das atividades realizadas pelos agentes. A aplicação do princípio do menor privilégio é uma das medidas para reduzir possíveis impactos.
O avanço da inteligência artificial nas empresas reforça a necessidade de tratar agentes autônomos como identidades digitais que precisam de regras, supervisão e mecanismos de proteção.
