Para cada identidade humana registrada nos sistemas corporativos, h\u00e1 entre 45 e 90 identidades n\u00e3o humanas operando nos mesmos ambientes, segundo dados apresentados pela IBM durante o Think 2026. S\u00e3o contas de servi\u00e7o, chaves de API, tokens de autentica\u00e7\u00e3o e, cada vez mais, agentes de IA que acessam CRMs, ERPs, bancos de dados e caixas de e-mail com autonomia para tomar decis\u00f5es sem interven\u00e7\u00e3o humana. <\/p>\n\n\n\n
A propor\u00e7\u00e3o n\u00e3o \u00e9 nova, mas o que mudou nos \u00faltimos meses \u00e9 qualitativo: os agentes de IA n\u00e3o s\u00e3o credenciais passivas. Eles raciocinam, planejam, executam sequ\u00eancias de a\u00e7\u00f5es em dezenas de sistemas e podem solicitar novas permiss\u00f5es em tempo de execu\u00e7\u00e3o. E a infraestrutura de gerenciamento de identidade e acesso da maioria das empresas foi desenhada para um mundo em que apenas pessoas faziam login.<\/p>\n\n\n\n
Em uma pesquisa do IANS Research com CISOs, a garantia de identidade para um mundo de IA foi classificada como a segunda maior prioridade para este ano, com nota 4,46 de 5, atr\u00e1s apenas do uso de IA nas pr\u00f3prias equipes de seguran\u00e7a. Uma das maiores consultorias globais de tecnologia incluiu a adapta\u00e7\u00e3o do gerenciamento de identidade e acesso a agentes de IA entre as seis principais tend\u00eancias de ciberseguran\u00e7a para 2026, alertando que a incapacidade de resolver o problema levar\u00e1 a um aumento de incidentes de seguran\u00e7a relacionados a acesso \u00e0 medida que agentes aut\u00f4nomos se tornem mais prevalentes. <\/p>\n\n\n\n
O que torna essa quest\u00e3o particularmente dif\u00edcil \u00e9 que os sistemas de IAM existentes foram constru\u00eddos sobre premissas que n\u00e3o se aplicam a agentes aut\u00f4nomos. Pessoas fazem login em hor\u00e1rios previs\u00edveis, mant\u00eam sess\u00f5es de dura\u00e7\u00e3o limitada, passam por revis\u00f5es peri\u00f3dicas de acesso e podem ser submetidas a autentica\u00e7\u00e3o multifator. <\/p>\n\n\n\n
Agentes de IA operam 24 horas por dia, em velocidade de m\u00e1quina, sem padr\u00f5es comportamentais que sirvam como linha de base para detec\u00e7\u00e3o de anomalias, e n\u00e3o podem responder a um desafio de MFA. A IBM identificou que 92% das empresas n\u00e3o confiam nas pr\u00f3prias ferramentas legadas de IAM para gerenciar os riscos associados a identidades n\u00e3o humanas e agentes de IA. N\u00e3o se trata de uma limita\u00e7\u00e3o incremental: \u00e9 uma incompatibilidade estrutural entre a arquitetura de seguran\u00e7a vigente e a realidade operacional que as empresas est\u00e3o criando ao adotar agentes aut\u00f4nomos.<\/p>\n\n\n\n
Prolifera\u00e7\u00e3o de agentes aut\u00f4nomos<\/strong> <\/p>\n\n\n\n A Deloitte, em seu relat\u00f3rio State of AI in the Enterprise de 2026, identificou que o acesso de trabalhadores a ferramentas de IA cresceu 50% apenas em 2025, mas apenas uma em cada cinco empresas possui um modelo maduro de governan\u00e7a para supervisionar esse uso. Do lado dos agentes, a prolifera\u00e7\u00e3o \u00e9 ainda mais intensa. Cada novo agente implantado pode gerar m\u00faltiplas identidades derivadas, tokens de acesso e conex\u00f5es com APIs externas. Um \u00fanico agente de atendimento ao cliente configurado para resolver chamados pode, em uma opera\u00e7\u00e3o rotineira, gerar centenas de sub-agentes, cada um com suas pr\u00f3prias credenciais e escopos de acesso. Se um desses agentes come\u00e7a a emitir reembolsos fora da pol\u00edtica ou a acessar dados de clientes sem autoriza\u00e7\u00e3o, a pergunta que emerge \u00e9 simples, mas frequentemente sem resposta: quem configurou esse agente, quais permiss\u00f5es recebeu e quem \u00e9 respons\u00e1vel pelo que ocorreu? <\/p>\n\n\n\n Uma an\u00e1lise da CSA de 2026 sobre a prolifera\u00e7\u00e3o de tokens revelou que mais de 16% das empresas sequer rastreiam a cria\u00e7\u00e3o de identidades associadas a agentes de IA, o que significa que o invent\u00e1rio b\u00e1sico simplesmente n\u00e3o existe.<\/p>\n\n\n\n Credenciais de servi\u00e7o n\u00e3o s\u00e3o a mesma coisa<\/strong> <\/p>\n\n\n\n Contas de servi\u00e7o tradicionais executam tarefas predefinidas em fluxos determin\u00edsticos. Agentes de IA, por defini\u00e7\u00e3o, agem de forma probabil\u00edstica: interpretam contexto, decidem sequ\u00eancias de a\u00e7\u00e3o e podem solicitar acesso a recursos que seus criadores n\u00e3o anteciparam. Um whitepaper publicado pela Cloud Security Alliance em 2026 descreveu essa din\u00e2mica como uma aquisi\u00e7\u00e3o aut\u00f4noma de credenciais em tempo de execu\u00e7\u00e3o, algo para o qual nenhuma gera\u00e7\u00e3o anterior de identidades n\u00e3o humanas estava preparada. <\/p>\n\n\n\n A credencial que um agente possui n\u00e3o \u00e9 apenas uma chave passiva, mas a identidade principal de um ator capaz de encadear a\u00e7\u00f5es em m\u00faltiplos sistemas com resultados que podem ser imprevis\u00edveis.<\/p>\n\n\n\n O conceito de Zero Trust, amplamente adotado para proteger o acesso humano, precisa ser estendido de forma nativa para identidades n\u00e3o humanas e agentes de IA. Isso implica tratar cada agente como uma entidade de primeira classe no sistema de identidade, com provisionamento din\u00e2mico que crie e retire identidades por tarefa, autoriza\u00e7\u00e3o baseada em pol\u00edticas verificadas a cada invoca\u00e7\u00e3o, rastreabilidade completa de cada a\u00e7\u00e3o vinculada a uma cadeia de delega\u00e7\u00e3o audit\u00e1vel e isolamento de fluxos de trabalho para limitar o raio de impacto em caso de comprometimento. <\/p>\n\n\n\n Alguns analistas j\u00e1 utilizam o termo “guardian agents”, agentes de supervis\u00e3o cuja fun\u00e7\u00e3o \u00e9 monitorar se outros agentes est\u00e3o operando dentro dos limites definidos, como uma camada necess\u00e1ria de governan\u00e7a.<\/p>\n\n\n\n Empresas que est\u00e3o implantando agentes de IA sem antes resolver a quest\u00e3o de identidade est\u00e3o construindo automa\u00e7\u00e3o sobre alicerces que n\u00e3o foram projetados para sustent\u00e1-la. A pr\u00f3xima grande falha de seguran\u00e7a corporativa provavelmente n\u00e3o vir\u00e1 de um invasor externo sofisticado, mas de um agente de IA com permiss\u00f5es excessivas que ningu\u00e9m lembra de ter configurado, acessando dados que ningu\u00e9m autorizou, em um sistema que ningu\u00e9m sabia que estava conectado.<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":" Para cada identidade humana registrada nos sistemas corporativos, h\u00e1 entre 45 e 90 identidades n\u00e3o humanas operando nos mesmos ambientes, segundo dados apresentados pela IBM durante o Think 2026. S\u00e3o […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":257,"featured_media":85638,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"slim_seo":{"title":"Quando o agente de IA vira funcion\u00e1rio: um problema de identidade - E-Commerce Update","description":"Para cada identidade humana registrada nos sistemas corporativos, h\u00e1 entre 45 e 90 identidades n\u00e3o humanas operando nos mesmos ambientes, segundo dados apresent"},"footnotes":""},"categories":[35,37],"tags":[47,43,48],"class_list":["post-102526","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artigos","category-tendencias","tag-artigos","tag-e-commerce","tag-tendencias"],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/posts\/102526","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/users\/257"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/comments?post=102526"}],"version-history":[{"count":0,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/posts\/102526\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/media\/85638"}],"wp:attachment":[{"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/media?parent=102526"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/categories?post=102526"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ecommerceupdate.com.br\/wp-json\/wp\/v2\/tags?post=102526"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}