O Gartner® lançou o Hype Cycle™ para IA Segura, 2026 em 12 de outubro de 2026. Dediquei um tempo para analisá-lo e alguns pontos realmente se destacaram.
O mercado de segurança de IA está explodindo com novos fornecedores, categorias e soluções. Mas a pesquisa reforça algo em que acredito há muito tempo: proteger a IA exige mais do que apenas proteger o modelo. Você precisa entender e proteger o que a IA realmente pode fazer.
Aqui estão as minhas sete principais conclusões.
1. A segurança de APIs agora é uma prioridade para a segurança de IA
“Hoje, as APIs são amplamente utilizadas por aplicações de IA, inclusive por meio do Model Context Protocol (MCP).”
O Gartner classifica a Proteção contra Ameaças a APIs como de Alto Benefício em seu Hype Cycle de IA Segura. Acredito que isso seja significativo. As APIs não são apenas mais uma parte da infraestrutura de IA. Elas são a forma como os agentes interagem com os sistemas corporativos, acessam dados confidenciais e executam ações de negócios. Não é possível proteger a IA agente sem proteger as APIs por trás dela.
2. A lógica de negócios é onde o dano real acontece
“Os problemas de segurança de API mais perigosos estão relacionados à lógica de negócios.”
Esta talvez seja a minha observação favorita em todo o relatório. Um agente pode executar uma solicitação de API perfeitamente legítima e ainda assim produzir um resultado completamente malicioso. Pense em um agente de IA autorizado a processar reembolsos. O que acontece quando ele é manipulado para reembolsar milhares de pedidos a um invasor? Uma barreira de proteção que inspeciona apenas o prompt pode não reconhecer esse abuso de lógica de negócios. Entender a ação, seu contexto e suas consequências é essencial.
3. O MCP está criando uma superfície de ataque totalmente nova
Gartner: “a rápida adoção paralela (shadow adoption), que pode ser hospedada da nuvem para hosts locais, cria uma nova superfície de ataque. Proteger o MCP é uma preocupação fundamental para as equipes de cibersegurança, a fim de evitar novas vulnerabilidades e outros estilos de exploração, como envenenamento de ferramentas e comportamento de agentes maliciosos.”
O MCP dá aos agentes de IA suas "mãos", conectando-os às ferramentas e sistemas de que precisam para realizar tarefas. Mas ele também introduz riscos como envenenamento de ferramentas, acesso não autorizado e comportamento de agentes maliciosos. E com a aceleração da adoção paralela, muitas equipes de segurança nem sabem quais servidores e ferramentas MCP existem em seus ambientes. O primeiro passo para proteger a IA é descobrir o que você tem.
4. A segurança em tempo de execução está se tornando um requisito, não uma opção
Gartner: “À medida que projetos de agentes de IA desenvolvidos internamente proliferam e as práticas de cibersegurança se tornam mais fáceis de integrar aos fluxos de trabalho de desenvolvimento de aplicações de IA, a defesa de IA em tempo de execução é, cada vez mais, um requisito obrigatório.”
Isso faz sentido. Agentes de IA são dinâmicos. Eles tomam decisões, selecionam ferramentas e executam ações de maneiras que nem sempre podem ser previstas durante o desenvolvimento. Avaliações de segurança antes da implementação são importantes, mas não são suficientes. As organizações precisam de visibilidade, detecção e proteção contínuas enquanto os agentes estão em operação.
5. Proteger apenas os prompts não é suficiente
Gartner: “O fator de forma da implementação pode influenciar o que os controles conseguem ver; implementados à frente das aplicações, eles veem apenas as entradas do usuário e as saídas da aplicação.”
Esse é um ponto cego importante. O que acontece entre o prompt e a resposta? Quais ferramentas o agente invocou? Quais APIs foram chamadas? Quais dados foram acessados ou modificados? Para entender o risco dos agentes, você precisa de contexto em todo o caminho de execução, do prompt à ação.
6. O mercado tem mais ferramentas de segurança de IA do que as empresas conseguem absorver
Gartner: “A abundância de tecnologias especializadas em segurança de IA provenientes de startups excede, em grande parte, a capacidade de uma organização de adotá-las.”
Acredito que estamos nos aproximando de um ponto de virada. As empresas não precisam de mais uma dúzia de ferramentas de segurança desconectadas, cada uma protegendo apenas uma fatia do ecossistema de IA. Elas precisam de segurança eficaz sem multiplicar a complexidade, os custos e a sobrecarga operacional.
7. O Gartner recomenda plataformas integradas de segurança de IA
“Prefira uma AISPM oferecida como parte de uma plataforma de segurança de IA ampla e integrada para permitir uma defesa de segurança de IA de ponta a ponta.”
Na minha visão, esta é talvez a recomendação mais importante do relatório. A segurança de IA não é um conjunto de problemas independentes. Modelos, agentes, MCPs, ferramentas, dados e APIs estão interconectados. Proteger cada componente de forma independente, sem entender como eles interagem, deixa lacunas críticas. O futuro da segurança de IA pertence às plataformas que conseguem enxergar e proteger todo o caminho agentico.
Minha reflexão final
Quando fundamos a Salt Security, focamos em um problema ao qual poucas pessoas estavam prestando atenção: as APIs estavam se tornando a base das aplicações modernas, e as ferramentas de segurança tradicionais não conseguiam protegê-las adequadamente.
Quase uma década depois, os agentes de IA estão transformando a forma como o software opera. Mas a infraestrutura subjacente ainda depende fortemente de APIs. Na Salt, expandimos nossa plataforma para descobrir, governar e proteger agentes de IA, MCPs e APIs, conectando todo o caminho, do prompt à ação.
Na minha opinião, o relatório do Gartner reforça por que essa abordagem é importante. Qualquer um pode proteger uma fatia da IA. O verdadeiro desafio é proteger o sistema como um todo.
Você pode obter sua cópia de cortesia do Hype Cycle for Secure AI aqui.
Gartner, Hype Cycle for Secure AI, 2026, 12 de outubro de 2026. GARTNER e HYPE CYCLE são marcas registradas da Gartner, Inc. e/ou de suas afiliadas.