Seu agente de IA está protegido, limitado e auditável — ou apenas conectado?

A escala que ninguém enxerga

O relatório Identity Security Landscape 2026, da Palo Alto Networks, encontrou uma média de 109 identidades de máquina para cada identidade humana dentro das empresas — contando serviços, integrações, contas de API e, cada vez mais, agentes de IA. Os próprios respondentes da pesquisa esperam que o número de agentes de IA cresça 85% nos próximos 12 meses.

Vale registrar que esse número varia entre pesquisas: a GitGuardian e a KPMG citam uma proporção de 80 identidades de máquina para cada humana, enquanto a Rubrik Zero Labs cita 82:1. Os relatórios não batem no número exato, mas concordam na direção — identidade não-humana já é maioria absoluta dentro do ambiente de TI de qualquer empresa, numa ordem de grandeza que a maioria dos gestores não tem ideia que existe.

Isso importa porque cada automação, cada integração de n8n ou Make, cada bot conectado a CRM ou WhatsApp é mais uma dessas identidades. E identidade que ninguém contou é identidade que ninguém está protegendo.

Pergunta 1: o agente tem só o acesso que precisa?

A metodologia OWASP para IA agêntica formaliza essa ideia com o conceito de "princípio da menor agência" (least agency, 2026): dar ao agente a autonomia mínima necessária para a tarefa que ele executa naquele momento — não o máximo de credencial que ele possa algum dia precisar. É a mesma lógica de privilégio mínimo aplicada a pessoas, só que a maioria das empresas nunca parou para aplicá-la a um agente.

Esse último dado merece destaque: um estudo citado pela Cloud Security Alliance mostrou que sistemas de IA configurados sob privilégio mínimo tiveram taxa de incidente de 17%, contra 76% em sistemas com acesso excessivo. A diferença não é sutil — é 4,5 vezes mais chance de algo dar errado quando o agente tem mais acesso do que precisa.

Pergunta 2: existe log de tudo que o agente fez?

Um dado consolidado por relatórios de identidade de 2026 (citando a Cloud Security Alliance) aponta que mais de dois terços das organizações não conseguem distinguir, em logs e monitoramento, se uma ação foi feita por um humano ou por um agente de IA. Sem essa distinção, investigar um incidente vira adivinhação: ninguém sabe se foi um colaborador que errou ou um agente que agiu fora do esperado.

Pergunta 3: alguém sabe quantos agentes existem rodando agora?

Não é possível proteger, limitar ou auditar o que não está inventariado. Esse é o motivo pelo qual "inventário de agentes" costuma ser o primeiro item de qualquer programa sério de governança de identidade não-humana — antes até de discutir política de acesso.

Checklist: seu agente de IA está sob controle?

• Existe uma lista atualizada de todos os agentes/automações de IA em uso na empresa — não uma estimativa de memória?
• Cada agente tem o acesso mínimo necessário para a tarefa específica, revisado periodicamente — não acesso amplo "para não travar nada"?
• Existe log de auditoria que registra as ações do agente e permite distinguir o que foi feito por ele do que foi feito por uma pessoa?
• Cada agente tem um responsável identificado, não uma credencial genérica compartilhada entre vários colaboradores?
• Existe processo definido para revogar o acesso de um agente quando a automação para de ser usada?
• Alguém revisa periodicamente os logs do agente, e não só verifica se a automação "ainda está rodando"?