Pesquisa da Salt Security: À Medida que Agentes de IA Superam a Segurança, a Maioria das Organizações Enfrenta um Aumento de APIs Inseguras

O mais recente Relatório sobre o Estado da Segurança de IA e API revela que quase metade das organizações atrasou as implementações de IA devido a preocupações com a segurança de API; e que quase todos os ataques agora se originam de fontes autenticadas

PALO ALTO, Calif., 8 de abril de 2026 — Salt Security, a empresa líder em segurança de API e agêntica, lançou hoje o seu Relatório sobre o Estado da Segurança de IA e API do 1º Semestre de 2026: Navegando na Era Agêntica, revelando uma lacuna crescente entre a rápida implementação de agentes de IA e os programas de segurança concebidos para os proteger. A pesquisa revela que, embora os agentes de IA autónomos estejam a ser implementados em escala empresarial, 92% das organizações carecem da maturidade de segurança avançada necessária para defender estes ambientes.

Para funcionar corretamente e executar ações autónomas, a IA depende de APIs, que estão a tornar-se a camada de execução para sistemas de IA, impulsionando cada ação realizada por agentes, modelos de linguagem grandes (LLMs) e servidores de Protocolo de Contexto de Modelo (MCP). Devido a isso, o número de APIs em uso nas organizações hoje explodiu, com dois terços (66%) a reportar um crescimento superior a 50% no último ano.

No entanto, à medida que as organizações escalam a automação impulsionada pela IA, a segurança não consegue acompanhar o ritmo, criando o que a Salt define como a Lacuna de Segurança Agêntica. A segurança dos ambientes modernos de IA exige agora visibilidade e controlo em toda a pilha agêntica, e não apenas em APIs individuais.

“Não é possível proteger agentes de IA sem proteger todas as camadas que eles tocam, incluindo as APIs que chamam, os servidores MCP pelos quais são roteados e os dados a que acedem”, disse Roey Eliyahu, Cofundador e CEO da Salt Security. “O risco na era agêntica não reside num único lugar. Ele reside na forma como todas essas peças interagem em tempo real.”

A Adoção de IA Está a Acelerar e a Segurança Está a Ficar para Trás

A pesquisa, baseada num inquérito a 327 líderes de segurança, mostra que, embora a adoção de IA esteja a

acelerar, a maturidade da segurança está a ficar para trás:

• Quase metade (47%) das organizações atrasou lançamentos de produção devido a preocupações com a segurança de API
• Quase um terço (32%) sofreu um incidente de segurança de API no último ano
• Apenas 8% reportam maturidade avançada em segurança de API, deixando a maioria das organizações despreparadas
• Dois terços (66%) reportaram um crescimento de API superior a 50% no último ano, impulsionado pela automação e adoção de IA

Além disso, 79% dos conselhos e equipas executivas aumentaram o escrutínio dos riscos de segurança de IA, mas apenas 18% estão extremamente confiantes na sua capacidade de detetar ataques que utilizam IA Generativa, uma lacuna de confiança que reflete a inadequação das ferramentas legadas em ambientes agênticos.

Uma razão notável para esta lacuna de confiança é a falta de visibilidade, que permanece uma fraqueza crítica:

• Menos de um em cada quatro (24%) tem um inventário de API totalmente automatizado, enquanto a maioria depende de rastreamento parcial ou manual
• Quase 90% das organizações já estão usando ou planejam usar IA Generativa no desenvolvimento de APIs, introduzindo novos riscos de segurança no ciclo de vida do software

As descobertas também apontam para uma mudança notável no cenário de ameaças, onde os atacantes já não invadem, mas operam dentro de sistemas confiáveis, muitas vezes através de processos impulsionados por IA.

• Quase todas (99%) as tentativas de ataque analisadas pela Salt Labs originam-se de fontes autenticadas, cada vez mais agentes maliciosos operando com credenciais legítimas, mas sem supervisão humana, sem limitação de taxa e sem barreiras comportamentais.
• Quase dois terços (65%) dos ataques exploram a Má Configuração de Segurança (OWASP API8), uma vulnerabilidade dramaticamente amplificada quando APIs com permissões excessivas são conectadas a agentes de IA que podem consultar, encadear e exfiltrar dados na velocidade da máquina.

A Segurança de API Emerge como o Quarto Pilar da Cibersegurança

O relatório conclui que a segurança de API já não é um subconjunto da segurança de aplicações ou da nuvem, mas uma disciplina fundamental por si só. Como as APIs agora respondem pela maioria do tráfego web e impulsionam toda a atividade de agentes de IA, elas representam uma superfície de ataque distinta e crítica que os pilares de segurança existentes não foram projetados para proteger.

Para abordar essa mudança, a Salt Security está desenvolvendo um novo modelo para segurança empresarial chamado Agentic Security Graph, que mapeia as relações entre:

• LLMs (camada de raciocínio)
• Servidores MCP (camada de execução)
• APIs (camada de ação)

Juntos, esses componentes formam a pilha agêntica, fornecendo o contexto necessário para entender não apenas o que os sistemas de IA geram, mas também o que eles fazem em ambientes empresariais.

“A Salt Security foi fundada na crença de que as APIs são a superfície de ataque mais crítica e mais negligenciada na empresa. Com o surgimento dos agentes de IA, ficou claro que as APIs são apenas um pilar em um sistema muito maior e profundamente conectado”, disse Roey Eliyahu, Co-Fundador e CEO da Salt Security. “Hoje, protegemos todo o ambiente agêntico: o LLM, os agentes, os servidores MCP, as APIs e os dados que eles acessam. Nossa pesquisa do 1º semestre de 2026 confirma que este não é um problema futuro, está acontecendo agora, e a maioria das organizações não está preparada.”

O Estado da Segurança de IA e API do 1º Semestre de 2026: Navegando na Era Agêntica está disponível para download. O relatório é baseado em uma pesquisa com 327 profissionais de segurança realizada no início de 2026, abrangendo tecnologia, serviços financeiros, saúde, manufatura e outras indústrias.

‍