Violações de dados envolvendo IA mais que dobram com avanço de agentes autônomos, mostra estudo

Um levantamento do Netskope Threat Labs aponta que as violações de políticas de dados “downstream”, quando um sistema de IA retorna informações a um usuário ou agente sem autorização para acessá-las, se tornaram o segundo tipo mais comum de violação relacionada à IA nas empresas, respondendo por 924 de cada 10 mil alertas.

A frequência mais do que dobrou em um ano, passando de 12 para 31 ocorrências semanais por organização; entre as empresas com maior incidência, o salto foi de 72 para 206 por semana.

O crescimento é atribuído à adoção acelerada do Model Context Protocol (MCP), padrão usado para conectar modelos de IA a fontes externas de dados.

Em dez semanas, o número de usuários acessando servidores MCP remotos cresceu 250% e o volume de transações, 375%.

No Brasil, segundo o estudo, 88% das organizações já utilizam plataformas de IA corporativa e 79% adotam agentes para desenvolvimento de código, patamares próximos da média global.