Microsoft alerta que agentes de IA podem se tornar ameaças internas mesmo sem serem invadidos

A Microsoft advertiu que agentes de IA implantados dentro das organizações podem se tornar sérios riscos de segurança internos, mesmo que nenhum invasor jamais os comprometa. Em um post no blog intitulado "Securing the agentic insider", publicado na segunda-feira, 19 de outubro de 2026, Hayete Gallot, vice-presidente executiva de Segurança da Microsoft, pediu que sistemas de IA autônomos sejam monitorados continuamente à medida que as empresas os adotam em maior escala.

Gallot argumentou que as empresas historicamente concentraram suas atenções em ameaças cibernéticas externas, confiando implicitamente nos agentes que colocam dentro de seus próprios sistemas. Ela descreveu os agentes como imprevisíveis: eles mudam de comportamento conforme o contexto muda, podem não agir como foram projetados e podem cooperar ou até conspirar com outros agentes para atingir seus objetivos.

O "agente interno"

A Microsoft usa o termo "agentic insider" para se referir a esses sistemas. Segundo a empresa, os agentes costumam receber mais privilégios do que precisam, podem acessar dados, ferramentas e sistemas sensíveis e tomar decisões ou ações dentro de processos de negócios críticos. Gallot afirmou que eles se tornaram, na prática, participantes ativos da empresa.

A empresa diz que protegê-los exige supervisão contínua que abranja identidade, permissões, dados, redes, infraestrutura em nuvem e ambientes operacionais. As organizações, escreveu Gallot, precisam de visibilidade em tempo real sobre o que os agentes estão fazendo e sobre os riscos que essas ações carregam, e devem poder restringir ou ampliar sua capacidade de agir em resposta.

Project Perception e Guardian Agents

A Microsoft citou o Project Perception, iniciativa anunciada em julho que aplica sistemas de segurança baseados em IA para ajudar as organizações a detectar e responder a ameaças. A empresa afirmou que a mesma tecnologia pode supervisionar agentes internos por meio dos chamados Guardian Agents, que observam o comportamento de outros agentes e intervêm quando o risco aumenta.

A Microsoft também pediu mais transparência sobre como os modelos chegam às decisões, afirmando que as ferramentas de segurança precisam compreender não apenas o que um agente faz, mas também por quê. "A transparência do modelo não substituirá a contenção. Ela tornará a contenção mais inteligente e mais forte", disse Gallot.

O alerta surge enquanto as empresas recorrem a agentes de IA para automatizar operações e decisões, aumentando as dúvidas sobre como manter a supervisão de softwares capazes de agir por conta própria. Para as equipes de segurança, a mudança significa tratar a automação interna de confiança com o mesmo rigor que antes era reservado aos invasores externos.