9 em cada 10 empresas enfrentam incidentes com IA agêntica, aponta estudo da ServiceNow

Nove em cada dez organizações já sofreram ao menos um incidente de segurança envolvendo inteligência artificial (IA) agêntica no último ano.

Desse total, apenas 36% conseguiram conter a ocorrência em menos de 24 horas.

Os números fazem parte do estudo Deployed but ungoverned: the state of agentic security , divulgado nessa quinta-feira (22) pela ServiceNow em parceria com a Phronesis Partners.

A pesquisa ouve mais de três mil e setecentos tomadores de decisão seniores de segurança e tecnologia em 20 países, todos em cargos de vice-presidente ou superiores.

O levantamento aponta que a adoção de agentes de IA está avançando em ritmo que a governança corporativa não acompanha, com consequências diretas em setores como saúde, transporte aéreo, manufatura e serviços financeiros.

Programas de segurança sem base defensável Embora a maioria dos líderes de segurança avalie que sua organização já estabeleceu uma postura adequada para lidar com IA agêntica, o estudo revela um quadro diferente.

Apenas 13% das empresas contam com programas considerados defensáveis quando avaliados em cinco áreas fundamentais: superfície de ataque, responsabilização, segurança desde a concepção, visibilidade e preparação para auditorias.

A lacuna é ainda mais evidente na fase de desenvolvimento.

Somente 44% das equipes de segurança ao redor do mundo incorporam salvaguardas antes mesmo de um agente ser criado.

Para a maior parte das organizações, permissões e controles são definidos de forma pontual, após o fato, configurando uma abordagem essencialmente reativa.

Escala e pontos cegos da IA agêntica A dimensão do problema se amplia quando se observa a escala operacional.

Atualmente, 49% das organizações operam entre 100 e 999 agentes de IA; outros 35% já ultrapassam mil agentes ativos.

Mesmo assim, 29% das equipes de segurança já se depararam com agentes em produção que nunca foram registrados ou cuja existência era desconhecida; uma forma de shadow AI identificada somente após estar operando sem supervisão.

A visibilidade em tempo real também é precária.