Resumo executivo
Durante décadas, a cibersegurança organizou-se em torno de três pilares dominantes: segurança de endpoints, segurança de rede, e segurança em nuvem. Estes domínios moldaram categorias tecnológicas, ecossistemas de fornecedores e orçamentos empresariais. Amadureceram em mercados multibilionários, cada um respondendo a sucessivas ondas de transformação digital. No entanto, uma mudança tectónica está em curso.
Com a proliferação de agentes de IA e servidores do Protocolo de Contexto de Modelo (MCP) nas empresas, o tráfego de APIs explodiu tanto em volume quanto em importância. As APIs já não são apenas infraestrutura de backend; são críticas para a produção, voltadas para o cliente e, cada vez mais, a principal superfície de ataque. Contudo, as APIs continuam mal inventariadas, fracamente governadas e inadequadamente protegidas pelos três pilares existentes da cibersegurança.
A ascensão das APIs como o tecido conectivo dos negócios modernos cria uma nova classe de risco que as categorias existentes não conseguem conter.
Os agentes de IA e a segurança de APIs já não são subconjuntos ou funcionalidades dentro destes pilares. Segurança de IA agente está a emergir rapidamente como o quarto pilar da cibersegurança: uma disciplina autónoma essencial para proteger a empresa digital da era da IA.
Os três pilares da cibersegurança atual
Segurança de endpoints
O primeiro pilar surgiu no final da década de 1990 com a explosão dos laptops e dispositivos móveis. O antivírus e o antimalware evoluíram para a detecção e resposta de endpoint (EDR) e, agora, para a detecção e resposta estendida (XDR). A segurança de endpoint protege a borda onde os humanos interagem com as máquinas.
Segurança de rede
O segundo pilar cresceu em paralelo. Firewalls, sistemas de detecção de intrusão (IDS/IPS) e gateways web seguros tornaram-se a espinha dorsal da defesa de perímetro. Mesmo com o perímetro se tornando menos definido, a segurança de rede permaneceu essencial para monitorar, segmentar e controlar dados em trânsito.
Segurança em nuvem
O terceiro pilar nasceu da adoção de SaaS e da infraestrutura em nuvem. As soluções de segurança em nuvem agora protegem cargas de trabalho, dados e acessos em ecossistemas AWS, Azure, Google Cloud e SaaS. As plataformas de segurança em nuvem oferecem visibilidade e controle sobre infraestruturas efêmeras e orientadas por API.
Juntos, esses pilares criaram a base da cibersegurança moderna. Mas eles compartilham um ponto cego: APIs.
O que é segurança de IA agentica?
Segurança de IA Agentica é uma nova categoria de cibersegurança projetada para proteger agentes de IA autônomos que tomam decisões de forma independente, iniciam fluxos de trabalho e interagem com sistemas por meio de chamadas de API contínuas. Como todo agente de IA depende de APIs para funcionar, proteger essas APIs é a base da segurança agentica. Ferramentas legadas, como firewalls e gateways de API, foram criadas para comportamentos humanos previsíveis e não conseguem lidar com os padrões dinâmicos e orientados por máquinas que esses agentes geram. À medida que agentes autônomos são rapidamente implantados em todos os setores, uma abordagem de segurança criada especificamente para esse fim tornou-se essencial. A Segurança de IA Agentica é considerada o quarto pilar do mercado moderno de cibersegurança.
Foco tradicional dos três pilares de cibersegurança existentes
1. Segurança de endpoint
- Originou-se com o antivírus, evoluiu para EDR/XDR.
- Foco: proteger laptops, servidores e dispositivos móveis contra malware, ransomware e ameaças internas.
- Fornecedores representativos: CrowdStrike, SentinelOne, Microsoft Defender.
2. Segurança de rede
- Centrada em firewalls, IDS/IPS e detecção de intrusão.
- Foco: monitorar e controlar o fluxo de dados em redes locais e em nuvem.
- Fornecedores representativos: Palo Alto Networks, Fortinet, Cisco.
3. Segurança em nuvem
- Surgiu à medida que as empresas migraram cargas de trabalho para AWS, Azure e GCP.
- Foco: configurações incorretas, identidade, proteção de carga de trabalho, segurança de containers/Kubernetes.
- Fornecedores representativos: Wiz, Lacework, Orca, Prisma Cloud (Palo Alto Networks).
Estes três pilares atenderam bem às empresas, mas não foram projetados para enfrentar os desafios únicos das APIs que impulsionam arquiteturas baseadas em IA.
A ascensão das APIs e o ponto cego da segurança tradicional
As APIs agora impulsionam quase todos os aspectos da transformação digital:
- Aplicações móveis e web
- Integrações SaaS
- Arquiteturas de microsserviços
- Infraestrutura nativa em nuvem
- Pipelines de IA e aprendizado de máquina
Ao contrário de endpoints, redes ou nuvens, as APIs não são um objeto ou local discreto a ser protegido. Elas são interfaces que são dinâmicas, efêmeras e que se proliferam mais rápido do que as organizações conseguem rastrear.
Dados de analistas mostram que as APIs representam agora mais de 80% do tráfego web. No entanto, a maioria das organizações não consegue responder a perguntas fundamentais:
- Quantas APIs nós temos?
- Quais delas estão expostas externamente?
- Que dados sensíveis elas expõem?
- Eles estão em conformidade com a política?
- Eles estão sob ataque ativo?
Os pilares tradicionais não são suficientes:
- As ferramentas de endpoint não enxergam o tráfego de API.
- A segurança de rede não consegue analisar payloads criptografados baseados em JSON.
- As plataformas de segurança em nuvem podem inventariar APIs, mas raramente aplicam proteção em tempo de execução.
O resultado: as APIs tornaram-se a maior superfície de ataque desprotegida nas empresas.
Por que a segurança de IA agentica exige uma nova abordagem
1. As APIs são a nova lógica de negócios
Cada aplicativo móvel, plataforma SaaS e ação de agente de IA é orientado por API. As APIs não são apenas condutores de dados; elas executam processos de negócios essenciais: pagamentos, verificação de identidade, execução da cadeia de suprimentos, acesso a registros médicos.
2. Agentes de IA e servidores MCP dependem de APIs
- Agentes de IA raciocinam e agem chamando APIs.
- Servidores MCP intermedeiam solicitações em dezenas de APIs em escala empresarial.
- Esses novos agentes digitais expandem massivamente a superfície de ataque, gerando tráfego de API imprevisível e de alto volume.
3. Invisíveis para as pilhas de segurança atuais
- Endpoints não monitoram o tráfego máquina a máquina.
- Redes veem fluxos criptografados, mas não a lógica de API da camada de aplicação.
- Segurança em nuvem foca em configurações, não em abuso de API em tempo de execução.
- Resultado: APIs, especialmente aquelas invocadas por agentes de IA, existem em um “ponto cego de segurança”.
4. Adversários já estão explorando APIs
- OWASP API Top 10 destaca riscos únicos, como a autorização de nível de objeto quebrada.
- Violações de alto perfil (Optus, T-Mobile, Peloton, etc.) foram impulsionadas por APIs.
- Os atacantes agora visam fluxos de trabalho de IA diretamente por meio de APIs expostas.
5. Novos vetores de ameaça
Os atacantes não precisam mais explorar usuários humanos. Eles podem explorar agentes de IA e suas chamadas de API:
- Injeção de prompt → abuso de API
- Manipulação de MCP → exfiltração de dados
- Encadeamento de agentes → escalonamento de privilégios
Os três pilares existentes não têm visibilidade sobre esse tráfego. Sem a segurança de API como uma disciplina central, as organizações não terão nenhum controle sobre o sistema nervoso digital de sua infraestrutura de IA.
O argumento para a segurança de IA agentica como o quarto pilar
A história da cibersegurança mostra um padrão claro: cada revolução tecnológica cria uma nova categoria de segurança.
- A ascensão da computação pessoal → segurança de endpoint.
- A ascensão das redes corporativas → segurança de rede.
- A ascensão da computação em nuvem → segurança em nuvem.
Hoje, a ascensão da Ecossistemas digitais API-first e agentes de IA está impulsionando a necessidade de um novo pilar de segurança. A segurança de IA agentica não é um nicho ou subcategoria. É o quarto pilar lógico do mercado de cibersegurança.
Assim como nenhuma empresa implantaria cargas de trabalho na nuvem sem um programa dedicado de segurança em nuvem, nenhuma empresa pode implantar agentes de IA ou operar negócios digitais modernos de forma responsável sem a segurança de API como base fundamental.
Para se juntar a endpoint, rede e nuvem como um pilar, uma disciplina deve atender a quatro condições:
- Superfície de Ataque Indispensável: As APIs agora impulsionam mais de 80% do tráfego e todos os agentes de IA. As empresas geralmente possuem 10 a 20 vezes mais APIs do que aplicações tradicionais, muitas delas não documentadas (“shadow APIs”).
- Pilha Tecnológica Distinta: A segurança de API requer descoberta, governança de postura e proteção em tempo de execução exclusivas que as ferramentas existentes não conseguem fornecer.
- Fundamental, Não Adjacente: Assim como a segurança em nuvem não pôde ser resolvida estendendo controles de rede, a segurança de API requer uma categoria distinta com ferramentas criadas para esse fim.
- Criticidade para o Negócio: As APIs são, simultaneamente, impulsionadoras de receita e riscos de conformidade.
Em conjunto, essas quatro condições confirmam que a segurança de API não é um recurso adjacente, mas um quarto pilar completo ao lado de endpoint, rede e nuvem.
Tabela comparativa: por que as APIs exigem um novo pilar
Por que isso é importante
Para CISOs
Assim como o endpoint, a rede e a nuvem exigiram novos orçamentos, equipes e estratégias, a segurança de APIs deve agora ser elevada a uma prioridade de nível executivo. A governança é a base que permite que as organizações transformem a segurança de uma função puramente técnica em um facilitador estratégico de negócios, garantindo a autoridade, a responsabilidade e o alinhamento necessários para gerenciar riscos em nível organizacional. Estruturas de governança sólidas fornecem às equipes de segurança a estrutura para aplicar políticas, demonstrar conformidade e comunicar a postura de segurança aos conselhos e executivos em termos que impulsionem a tomada de decisões informadas.
Para fornecedores
O mercado se consolidará em torno de plataformas que oferecem segurança de API holística — descoberta, governança e proteção — em vez de recursos isolados em WAFs ou gateways.
Para analistas e formuladores de políticas
Estruturas como NIST e MITRE devem evoluir para reconhecer a segurança de APIs como uma categoria distinta, particularmente no contexto de arquiteturas impulsionadas por IA.
O que as soluções de segurança para agentes devem cobrir
Proteger a camada de ação dos agentes exige três coisas que a maioria das ferramentas de segurança de IA não foi projetada para oferecer.
- Comece identificando as APIs e os servidores MCP aos quais seus agentes estão realmente conectados. Ignore suposições ou o que seus desenvolvedores relatam. Foque no que está realmente em execução. Inclua implantações não autorizadas, MCPs ocultos e quaisquer endpoints que nunca foram registrados formalmente.
- Em segundo lugar, você precisa de uma linha de base comportamental. Como é o comportamento normal deste agente? Quais APIs ele chama, com que frequência e com que tipo de carga útil? A detecção de anomalias sem uma linha de base é apenas ruído.
- Em terceiro lugar, você precisa de visibilidade em tempo de execução em toda a sua infraestrutura real: Kubernetes, balanceadores de carga, gateways de API, sistemas legados e serviços modernos em nuvem. Os agentes não respeitam suas preferências de pilha tecnológica. Eles chamam tudo o que têm acesso. Seu monitoramento precisa cobrir tudo isso.
Para profissionais de segurança que tentam se antecipar aos riscos dos agentes, a arquitetura aponta para um conjunto claro de requisitos:
- Visibilidade em todas as três camadas: A segurança não pode ser isolada apenas no modelo ou apenas no perímetro. Você precisa ver o caminho completo desde o prompt do LLM até a chamada de API final.
- Inventário completo: Você deve manter um inventário de todos os agentes, servidores MCP e APIs operando no ambiente. Você não pode proteger o que não consegue ver.
- Mapeamento de Relacionamentos: É essencial entender a "linha de crédito" que cada agente possui. Quais agentes se conectam a quais servidores MCP? Quais servidores MCP chamam quais APIs? A quais dados e sistemas essas APIs acessam?
- Monitoramento Comportamental Contínuo: O monitoramento deve abranger toda a pilha, não apenas a borda. Isso exige analisar a intenção por trás das chamadas de API para identificar quando um agente está sendo manipulado ou apresentando mau funcionamento.
- Avaliação de Risco Contextual: O risco deve ser avaliado com base no que cada agente realmente pode fazer (seu impacto potencial na camada de ação), e não apenas na sua existência.
A pilha de agentes não é particularmente complicada quando você a enxerga com clareza. No entanto, a maioria das estruturas e ferramentas de segurança foi criada antes de sua existência e reflete isso. Fechar essa lacuna começa por entender a arquitetura, em todas as suas três camadas, e construir uma abordagem de segurança que cubra o cenário completo.
- Veja Tudo: Você não pode proteger conexões cuja existência desconhece. O Salt descobre automaticamente cada servidor MCP, cada ponte de IA para dados e cada agente sombra que um desenvolvedor criou sem informar a equipe de segurança. A descoberta contínua é a única base para a governança de IA.
- Aplique Governança na Velocidade da Máquina: Agentes de IA não devem ter acesso irrestrito. O Salt aplica governança adaptativa para identidades máquina-a-máquina, garantindo que um agente possa chamar apenas as APIs específicas de que necessita. Isso impede que "representantes confusos" alcancem dados confidenciais.
- Monitore a Intenção, Não Apenas o Tráfego: Ferramentas tradicionais não conseguem ler a intenção de uma conversa. A Análise de Intenção patenteada do Salt estabelece uma linha de base do que é considerado normal para cada agente. Um agente que normalmente processa dez e-mails de repente resume milhares? Isso é uma anomalia comportamental. O Salt identifica e bloqueia essas ameaças baseadas em lógica em tempo real.
Conclusão
A cibersegurança sempre evoluiu com a arquitetura da computação. Endpoints, redes e nuvens exigiram suas próprias disciplinas à medida que as organizações se digitalizavam. Hoje, as APIs, especialmente na era dos agentes de IA e servidores MCP, são essa arquitetura. A cibersegurança deve se adaptar à era da IA orientada por APIs. As APIs tornaram-se o sistema operacional dos negócios modernos—o ponto de entrada para dados, lógica e valor digital. Agentes de IA amplificam essa dependência, expandindo tanto a oportunidade quanto o risco.
Para enfrentar esse desafio, as empresas devem reconhecer a segurança de IA Agêntica como o Quarto Pilar da Cibersegurança, em pé de igualdade com a segurança de endpoint, rede e nuvem. Fornecedores, analistas e conselhos devem ajustar suas estruturas para garantir que a proteção de APIs seja tratada não como um complemento, mas como um requisito fundamental para a próxima década.
Se você deseja saber mais sobre o Salt e como podemos ajudá-lo, por favor, entre em contato conosco ou agende uma demonstração. Você também pode obter uma Avaliação de IA Agêntica gratuita da equipe de pesquisa da Salt Security e descobrir o que os invasores já sabem.