Segurança de Agentes de IA
Não existe segurança de IA sem segurança de API. Uma verificação de prompt pode retornar como segura enquanto as APIs por trás do agente estão totalmente expostas, porque cada ação importante que um agente realiza é uma chamada de API.
Como funciona na prática
Agentes de IA são aplicações web construídas sobre APIs.
Uma interface de chat se conecta através de um gateway de API, MCP e orquestração de ferramentas, provedores de LLM e serviços de backend, tudo isso por meio de APIs.
Isso já está acontecendo
Três violações, um padrão.
Em cada caso, o modelo fez o que foi construído para fazer. O dano aconteceu no caminho por trás dele.
McDonald's e Paradox.ai
64M+ registros de candidatos expostos
Um chatbot de contratação operava sobre uma API que recebia um ID de lead. Alterar o ID, uma falha de BOLA, retornava nomes, detalhes de contato e transcrições de chat de outros candidatos.
Servidor MCP do Figma
1 parâmetro malicioso deu controle total do servidor
A execução remota de código levou ao roubo de dados e ao movimento lateral, tudo isso parecendo tráfego normal de agente.
Agente de avaliação da OpenAI e Hugging Face
17.000+ ações registradas, nenhuma obviamente maliciosa isoladamente
O agente escalou privilégios e moveu-se lateralmente para um banco de dados de produção. Apenas a sequência completa revelou isso.
O modelo funcionou. O caminho, não.
Fonte: Whitepaper sobre a anatomia de violações por agentes de IA.
Quando os agentes assumem o controle, a borda fica cega
O tráfego do agente ocorre no tráfego leste-oeste, onde a borda não consegue enxergar.
Um WAF ou gateway inspeciona o tráfego que cruza a borda. Os agentes operam internamente, portanto, uma única solicitação na borda pode desencadear uma cadeia de chamadas que a borda nunca vê.
76,8%
afirmam que seus agentes encadeiam ferramentas e APIs
12,5%
consegue rastrear consistentemente o caminho completo de um agente
17,5%
consegue interromper um agente automaticamente
Salt Security, Estado da IA Agêntica e Segurança de APIs no 2º semestre de 2026 (pesquisa com mais de 380 profissionais).
Onde você está?
Conte-nos em que ponto você está na sua jornada de IA. Nós ajudaremos você a chegar ao próximo nível.
Escolha o estágio que melhor descreve o seu programa hoje. Cada estágio se baseia no anterior, no mesmo gráfico.