O incidente da McKinsey desta semana deve servir de alerta para todas as empresas que estão se apressando para implementar IA.
Não porque a IA seja inerentemente insegura.
Mas porque muitas organizações ainda pensam na segurança da IA apenas na camada do modelo, enquanto o verdadeiro risco corporativo reside na camada de ação: as APIs, servidores MCP, serviços internos e integrações ocultas que os agentes de IA podem acessar, invocar e manipular.
Essa é a parte que a maioria das empresas ainda não enxerga.
Os detalhes técnicos são importantes aqui. Relatórios públicos descreveram uma plataforma de IA interna com uma ampla presença de APIs, incluindo mais de 200 endpoints documentados e um conjunto de APIs sem autenticação que supostamente poderiam ser acessadas externamente. O mesmo relatório descreveu caminhos de exposição potenciais para dezenas de milhões de mensagens de chat, centenas de milhares de arquivos, contas de usuário e prompts de sistema. Independentemente de todo impacto possível ter se concretizado ou não, a lição para os líderes de segurança é clara: quando sistemas de IA internos estão conectados a APIs com governança fraca, o raio de impacto pode se tornar enorme muito rapidamente.
E este não é um caso isolado.
O incidente de contratação por IA do McDonald's aponta para o mesmo problema estrutural. Empresas diferentes. Fluxos de trabalho diferentes. O mesmo erro fundamental. As reportagens sobre esse caso descreveram acesso administrativo exposto, práticas de autenticação fracas e a possível exposição de um enorme banco de dados de registros de candidatos. Novamente, a história não era apenas sobre o chatbot. Era sobre a infraestrutura de aplicação e API ao redor dele.
Essa é a lição que o mercado precisa entender.
O risco real não é o LLM. É o que o agente pode fazer.
Grande parte do mercado de segurança de IA hoje está focada em prompts, comportamento do modelo, jailbreaks e controles de saída.
Isso é importante.
Mas é apenas uma camada.
Nas empresas, os agentes de IA não criam valor apenas conversando. Eles criam valor ao agir. Eles recuperam dados, chamam APIs, invocam ferramentas, acessam sistemas, acionam fluxos de trabalho e, cada vez mais, operam por meio de servidores MCP e serviços conectados.
Isso significa que o verdadeiro raio de impacto da IA é determinado pela camada de ação.
- Se uma API interna for deixada exposta sem autenticação, um agente pode encontrá-la.
- Se um serviço sombra estiver acessível pela internet, um agente pode alcançá-lo.
- Se um servidor MCP estiver configurado incorretamente, um agente pode usá-lo.
- Se uma lógica de negócio sensível estiver por trás de endpoints não documentados ou esquecidos, um agente pode encadear essas chamadas na velocidade da máquina.
É por isso que a abordagem do setor sobre "segurança de IA" ainda é muito limitada. A superfície de ataque não é mais apenas o modelo. É todo o sistema conectado ao redor dele.
As violações de segurança da McKinsey e do McDonald’s contam a mesma história
À primeira vista, esses incidentes parecem diferentes. O da McKinsey foi em uma plataforma de IA interna. O do McDonald’s foi em um fluxo de trabalho de contratação baseado em IA.
Mas, estruturalmente, eles são iguais. Ambos apontam para uma realidade corporativa crescente: as organizações estão conectando sistemas de IA a infraestruturas de aplicações internas e externas mais rápido do que conseguem proteger essa infraestrutura.
E, em muitos casos, o ponto mais fraco não é uma exploração sofisticada do modelo. É uma API exposta comum, autenticação fraca, endpoint esquecido, controle de acesso mal configurado ou uma integração de terceiros que silenciosamente se tornou acessível pela internet.
É exatamente por isso que acredito que uma das categorias mais perigosas surgindo agora é a de APIs sombra conectadas a agentes.
Trata-se de APIs internas ou com governança leve que nunca foram feitas para fazer parte de uma superfície de ataque externa, mas, uma vez conectadas a copilotos, fluxos de trabalho, servidores MCP, agentes de navegador, agentes de codificação ou aplicações de IA, elas efetivamente passam a fazer parte de uma.
A empresa ainda as considera "internas". O atacante, não.
O ponto cego: APIs sombra somadas à conectividade de agentes
Esta é a lacuna que mais me preocupa nas empresas hoje. Toda empresa tem APIs que conhece. Muitas também têm APIs que esqueceram, que nunca documentaram totalmente ou que não percebem que são acessíveis externamente.
Agora, adicione a IA. No momento em que um agente é conectado a esses sistemas, ou um servidor MCP é exposto com acesso a eles, a superfície de ataque se expande drasticamente.
O que antes era obscuro, de baixo tráfego e semi-interno torna-se:
- Descobrível
- Chamável
- Encadeável
- Explorável na velocidade da máquina
Essa é a mudança. No mundo pré-agentes, uma API oculta ou com governança fraca podia ficar quieta por meses ou anos. No mundo dos agentes, ela só precisa ser alcançável uma vez.
O novo modelo de segurança que as empresas precisam
Se você está implementando IA, precisa parar de perguntar apenas: O modelo é seguro? e começar a perguntar:
- O que este agente pode alcançar?
- Quais APIs sustentam este fluxo de trabalho?
- Quais endpoints estão expostos externamente?
- Quais servidores MCP existem em toda a empresa?
A próxima geração de incidentes de IA virá de agentes operando sobre camadas de ação fracas: APIs expostas, serviços sem autenticação, integrações esquecidas e servidores MCP configurados incorretamente.
É exatamente por isso que criamos o Salt Surface
Na Salt, passamos anos ajudando empresas a descobrir e proteger APIs que elas nem sabiam que estavam expostas. Esse problema agora é ainda mais crítico na era da IA.
Com o Salt Surface, as organizações podem mapear sua pegada de APIs expostas, incluindo APIs relacionadas a IA e serviços acessíveis externamente, sem implantar agentes ou instalar qualquer coisa em seu ambiente.
Se você está desenvolvendo com IA, a primeira pergunta não deve ser se o seu prompt está protegido. Deve ser se a sua camada de ação está exposta.
O modelo não é toda a superfície de ataque. A camada de API é.
Obtenha sua varredura de exposição gratuita
Se você quer saber se sua empresa possui APIs expostas, endpoints conectados a IA ou serviços acessíveis pela internet, nós mostraremos a você. Sem instalação. Sem esforço. Basta um domínio e você obtém visibilidade da superfície de ataque que precisa entender agora.
Solicite sua varredura gratuita do Salt Surface hoje mesmo.
Roey Eliyahu é cofundador e CEO da Salt Security, líder em Segurança de Agentes.