IA autônoma muda cenário da cibersegurança após novos incidentes com agentes de IA

Caso envolvendo o Gemini, do Google, que acessou sistemas de três organizações durante testes, reforça os desafios de segurança de agentes capazes de tomar decisões e executar ações sem supervisão contínua, avalia Marcos Santos, CEO da Aquarela Analytics

SÃO PAULO — Setembro de 2026 — O avanço dos agentes autônomos de inteligência artificial está criando novos desafios para a cibersegurança. Um caso recente envolvendo o Gemini, do Google, que durante testes acessou sistemas de três organizações após encontrar e utilizar credenciais, reforça os riscos associados a sistemas capazes de analisar ambientes, tomar decisões e executar tarefas sem intervenção humana a cada etapa. O episódio se soma a outros incidentes envolvendo agentes de IA e coloca em evidência a necessidade de novas estratégias de proteção, isolamento e controle dessas tecnologias.

Outro caso recente envolvendo a Hugging Face também colocou esse risco em evidência. Durante uma avaliação de capacidades de cibersegurança, um agente baseado em modelos avançados da OpenAI, incluindo o GPT-5.6 Sol, teria conseguido executar uma sequência de ações dentro da plataforma, explorando recursos e acessando informações relacionadas ao ambiente de teste. O episódio chamou atenção para os limites dos mecanismos tradicionais de isolamento e supervisão de agentes de IA.

O episódio também acompanha uma tendência que vem sendo observada em testes de segurança. Em março de 2026, o AI Security Institute publicou o estudo Measuring AI Agents’ Progress on Multi-Step Cyber Attack Scenarios, que avaliou agentes de IA em ataques simulados de múltiplas etapas. No melhor resultado, um agente completou 22 das 32 etapas de um ataque contra uma rede corporativa. O instituto também publicou, no mesmo período, uma pesquisa sobre a capacidade de modelos avançados de escapar de ambientes de contêineres, colocando em foco justamente os desafios de isolamento e controle de agentes autônomos. 

Para Marcos Santos, CEO da Aquarela Analytics, empresa brasileira especializada no desenvolvimento de soluções de Inteligência Artificial para os setores corporativo e indústria, a principal mudança está na autonomia e na velocidade desses sistemas.

“O que destaca esse cenário é que não se trata de falhas encadeadas, mas de uma sequência planejada e executada usando um arsenal massivo de computação e uma velocidade sem precedentes, de forma a escapar de mecanismos de detecção que não tiveram tempo hábil de reação”, ressalta.

O executivo também alerta que capacidades desse nível podem chegar a organizações com grande poder computacional e financeiro.

“A quantidade de recursos computacionais, o que implica em uma grande quantidade de dinheiro e conhecimento técnico, não está acessível a fraudadores individuais, mas sim está ao alcance de nações e entidades de grande porte que, porventura, tenham intenção de agir dessa maneira”, afirma Santos.

Para reduzir esses riscos, Santos defende maior controle sobre os ambientes em que agentes de IA são executados, incluindo mecanismos de isolamento físico.

“Nada haveria ocorrido se fosse usado um Air Gap, onde esses mecanismos são isolados fisicamente e não logicamente. Essa técnica é muito conhecida pelos especialistas de segurança”, explica.

A inteligência artificial, porém, também pode ser usada na defesa. Para Santos, modelos executados na própria infraestrutura das empresas podem analisar grandes volumes de logs e identificar comportamentos anômalos. É essa abordagem que está por trás do conceito de IA Soberana, defendido pela Aquarela Analytics.

O avanço dos agentes também traz desafios regulatórios. No Brasil, o PL 2338/2023, que trata da regulamentação da inteligência artificial, segue em tramitação na Câmara dos Deputados.

“Este é um debate que ainda é uma zona cinzenta na legislação brasileira. A lei que regulamenta a IA foi aprovada pelo Senado, mas ainda não foi tramitada na Câmara, além de ter vários pontos de debate que ainda não estão pacificados”, argumenta o executivo. 

Para o especialista, a preparação das empresas precisa acompanhar a evolução tecnológica. “Na IA, fogo se combate com fogo: precisamos ter capacidade de usar a própria tecnologia para detectar, responder e controlar novos riscos”, finaliza Marcos Santos.

Sobre a Aquarela Analytics

Há mais de 14 anos no mercado, a brasileira Aquarela Analytics é uma empresa pioneira em inteligência artificial e análise de dados, impulsionando a jornada de Transformação Digital rumo à Indústria 4.0, caracterizada pela integração de tecnologias digitais e físicas, como Internet das Coisas (IoT), inteligência artificial, Big Data, Gen AI e computação em nuvem. Com uma abordagem vanguardista e pragmática e uma equipe de profissionais em 15 estados e mais 3 países, a Aquarela oferece serviços e ferramentas para otimizar processos, aumentar a eficiência e tomar decisões estratégicas orientadas a dados. 

Nascida em Florianópolis, a empresa em seus estágios iniciais passou por vários programas de aceleração, entre eles o Scale Up da Endeavor e o Midi tecnológico/Acate, em 2022 e ganhou o prêmio CNI como Empresa Inovadora em Produto, ainda neste mesmo ano. Recebeu mais de 10 milhões de reais em investimentos vindos da Votorantim Energia (hoje Auren Energia). Atualmente, a empresa e não mais startup, conta com o Aquarela Data Platform – ADP para implantação automatizada de Data Lakes, e com a linha Tactics para Roteirização Inteligente, Precificação Dinâmica e Compra e Venda de Energia, e ainda a linha SAM para manutenção preditiva e prescritiva. Seu diferencial, buscado por grandes empresas do Brasil e do Mundo, como Mercedes Benz, Scania, SolarBR Coca-Cola e Embraer, reside no uso de sua plataforma de dados e de sua metodologia própria, a DCM (Data Culture Methodology), desenvolvida para avaliar e propor mudanças estratégicas para que empresas evoluam a maturidade analítica e desenvolvam uma cultura baseada em dados. 

Mais informações: https://aquare.la/

Visualizar todas as imagens em alta resolução