Agentes de IA estão criando uma nova camada de gastos com cibersegurança

O provedor de serviços de nuvem focado em IA Akamai lançou na terça-feira um sandbox para agentes de IA, um ambiente selado onde o código que um agente escreve pode ser executado sem tocar no restante dos sistemas de uma empresa. O Agent Sandbox está em beta, ao lado do Akamai Inference, um serviço para executar modelos abertos de IA na nuvem da Akamai.

O lançamento pode ser pequeno, mas o problema por trás dele não é. O software não está mais apenas respondendo a perguntas — ele faz login em contas, escreve código, movimenta dinheiro e age por conta própria, e cada um desses poderes é algo que um hacker, ou o próprio software, pode abusar.

É isso que é conhecido como IA agêntica, e ela está dominando a internet. Uma pesquisa da Palo Alto Networks de 2026 com 2.930 líderes de segurança descobriu uma média de 109 identidades de máquina para cada humano, os logins e chaves que o software usa para acessar outros softwares. Dessas, 79 são agentes de IA.

A IA agêntica vem com muitos benefícios, mas também com alguns perigos sérios, especialmente quando esses agentes têm liberdade demais, ou são tão inteligentes que conseguem contornar suas próprias restrições.

Por exemplo, a Hugging Face, um importante centro para modelos de IA abertos, divulgou uma intrusão em 16 de julho, e a OpenAI confirmou cinco dias depois que seus próprios modelos eram responsáveis. O grupo de pesquisa METR posteriormente investigou o incidente e descobriu que cerca de 1.200 agentes da OpenAI haviam se coordenado em um quadro de mensagens oculto, com aproximadamente 700 participando do ataque.

Acontece que os agentes escaparam de sua sandbox e encadearam uma falha de software anteriormente desconhecida com credenciais roubadas para alcançar sistemas ativos. A OpenAI chamou isso de "tiro de aviso". Disse que um monitor que lê o raciocínio escrito de um modelo não estava em execução durante os testes.

BitcoinBTC · USD

$80.667−2,35%

20 de out.22 de out.24 de out.26 de out.27 de out.

$84,8 mil$83,1 mil$81,3 mil$79,6 mil

Máxima de 24hMáxima$80.723

Mínima de 24hMínima$79.416

VolVol$1,0 bi

→

Compre Bitcoin com USDT

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

Em termos simples, a segurança da IA geralmente acaba sendo um jogo de cabo de guerra entre o alinhamento (os responsáveis por garantir que a IA seja segura) e o desenvolvimento (os responsáveis por garantir que a IA seja poderosa), com cada equipe querendo que a outra desempenhe um papel secundário para assegurar seus próprios objetivos.

É isso que a Akamai quer tratar. “As empresas não deveriam ter que escolher entre velocidade e controle quando colocam a IA em produção”, disse Jon Alexander, Vice-Presidente Sênior de Tecnologia de Nuvem da Akamai, em um comunicado à imprensa.

“Algumas equipes querem lançar um recurso de IA neste trimestre em uma plataforma gerenciada. Outras precisam de GPUs dedicadas para executar modelos abertos de nível de fronteira nos seus próprios termos. Toda equipe que executa agentes precisa de uma fronteira em torno do código que esses agentes escrevem”, disse ele.

O sequestro é outro medo. Em julho, a Zscaler encontrou páginas web escondendo instruções destinadas a agentes de IA, um truque chamado injeção indireta de prompt. Uma página de documentação falsa dizia aos agentes para pagar uma “taxa de licença” de US$ 3 em cerca de 0,0012 Ethereum para uma carteira codificada, e quatro dos 26 modelos testados pela Zscaler obedeceram.

Em maio, a empresa de segurança cibernética Bugcrowd viu as submissões mais do que quadruplicarem em três semanas em março, a maioria delas falsas. A HackerOne e a Nextcloud suspenderam programas pagos em abril.

As máquinas também encontram bugs reais. A Mozilla disse que uma versão inicial do Claude Mythos, da Anthropic, ajudou a encontrar 271 vulnerabilidades no Firefox, todas corrigidas dentro da semana. Essa enxurrada de descobertas reais e falsas é o que as empresas de segurança agora estão correndo para gerenciar.

A Palo Alto concluiu a compra da CyberArk em 11 de fevereiro para estender os controles de acesso privilegiado aos agentes de IA. Em abril, comprou a Koi, que protege agentes de codificação de IA em execução nas máquinas dos funcionários. A Cisco anunciou em maio a aquisição planejada da Astrix Security, uma empresa que governa as chaves e tokens usados pelos agentes, e concluiu o negócio em 29 de junho.

A peça da Akamai é a cerca em torno do próprio código. Seu sandbox usa WebAssembly, um formato que executa programas em uma caixa rigidamente isolada, para limitar o poder de computação, a memória e as conexões de saída de um agente. Alexander, da Akamai, disse que toda equipe que executa agentes “precisa de uma fronteira em torno do código que esses agentes escrevem”.

A pesquisa da Palo Alto descobriu que as organizações esperam que os agentes de IA cresçam 85% nos próximos 12 meses, contra 56% para identidades humanas.