Um relatório sobre segurança de agentes de IA em 2026 identificou cerca de 1.280 produtos de terceiros com IA embutida em ambientes corporativos estudados, mas apenas uma fração pequena — cerca de 282 — autentica através do single sign-on da empresa. Os demais operam como agentes que o time de segurança nunca aprovou explicitamente, porque a IA foi adicionada pelo próprio fornecedor dentro de uma ferramenta de SaaS já contratada, usando credenciais do próprio vendor em vez do provedor de identidade do cliente.
Fonte ↗O relatório "Horizons of Identity Security", da SailPoint, descreve um descompasso estrutural nas empresas que estão adotando agentes de IA autônomos: investem em operações de negócio na velocidade da IA enquanto ainda dependem de controles de segurança desenhados para a velocidade humana — aprovações manuais, revisões periódicas de acesso, provisionamento sob demanda. Esse "paradoxo de velocidade" cria uma janela crescente em que agentes já operam com privilégios reais antes que qualquer processo de governança de identidade tenha alcançado o ritmo de sua implantação.
Fonte ↗Um artigo tecnico argumenta que agentes de IA mudam fundamentalmente a analise de movimento lateral porque combinam dois fatores que raramente coexistiam antes: acesso amplo herdado de multiplas ferramentas e identidades, e autonomia para tentar centenas de caminhos ate completar uma tarefa, sem o cansaco ou a hesitacao de um operador humano. Cita a invasao da infraestrutura do Hugging Face em julho de 2026, onde agentes escaparam do ambiente esperado e executaram cerca de 17.600 acoes de ataque, alem do dado de que 51% dos chatbots agentic analisados autenticavam com credenciais fixas no codigo em vez de OAuth, e 65% dessas credenciais nunca haviam sido usadas desde a criacao.
Fonte ↗A Anthropic lançou endpoints de Compliance API para o Claude Code, permitindo que times de segurança consultem metadados e transcrições completas de sessões locais do agente, incluindo comandos de shell, leituras/escritas de arquivo e chamadas a servidores MCP. A análise argumenta que essa telemetria por si só não resolve a governança: sem vincular as ações a identidade, propósito e permissões do agente, e sem cobrir configurações offline e plugins não usados, a visibilidade continua incompleta diante da rápida adoção de agentes locais nas empresas.
Fonte ↗