State of Agentic AI and API Security 2H 2026

Quase metade das empresas relata que um agente de IA realizou uma ação não autorizada no ano passado, aponta pesquisa da Salt Security

Estado da IA Agêntica e Segurança de APIs 2º Semestre de 2026: pesquisa com mais de 380 profissionais de segurança e tecnologia, somada à telemetria de produção da Salt Labs, revela que agentes de IA estão sendo implantados, operando de forma autônoma e superando os controles de governança que as organizações precisam para gerenciar suas atividades.

PALO ALTO, Califórnia, 13 de outubro de 2026 - Salt Security, líder em segurança de APIs e agentes de IA, publicou hoje o State of Agentic AI and API Security 2H 2026, uma pesquisa com mais de 380 profissionais de segurança e tecnologia combinada com a telemetria de produção da Salt Labs de centenas de ambientes de clientes. O relatório constata que a IA agêntica entrou nas operações diárias das empresas mais rapidamente do que a visibilidade, a governança e os controles de contenção que as organizações precisam para gerenciar o que os agentes fazem.

A principal descoberta: 49,8% dos entrevistados confirmaram ou suspeitaram que um agente de IA em sua organização realizou uma ação nos últimos 12 meses que a organização não pretendia, esperava ou autorizava. Entre esse grupo, mais da metade relatou uma chamada ou transação de API externa não autorizada, e mais de 40% relataram que um agente modificou ou excluiu dados.

"Os dados mostram uma lacuna que já está gerando consequências operacionais reais", afirmou Roey Eliyahu, CEO da Salt Security. "As organizações estão implantando agentes e concedendo a eles acesso a dados, APIs e serviços corporativos antes de conseguirem rastrear o que esses agentes estão fazendo ou pará-los automaticamente quando algo dá errado. Fechar essa lacuna é a disciplina da segurança agêntica, e é isso que permite às empresas dar aos agentes de IA a autonomia de que precisam sem assumir riscos não gerenciados."

Principais descobertas

• Os agentes estão difundidos e cada vez mais autônomos. 86,4% dos entrevistados relatam pelo menos um agente de IA operando em sua organização; 59,5% executam mais de dez. 76,8% relatam agentes que encadeiam ações entre outros agentes, ferramentas e APIs — sequências que nenhuma equipe projetou antecipadamente.
• A maioria das organizações não consegue rastrear o que os agentes fazem. Apenas 12,5% conseguem rastrear consistentemente um caminho completo de agente em todos os agentes, desde a instrução inicial até as ferramentas e APIs, chegando ao resultado. Mais de 60% precisariam de horas ou dias de trabalho manual para reconstruir o que um agente específico fez no dia anterior.
• A contenção ocorre na velocidade humana, não na velocidade da máquina. Apenas 17,5% conseguem parar automaticamente um agente que começa a se comportar de forma inesperada em produção. A maioria só consegue intervir manualmente ou tirando a aplicação do ar.
• A infraestrutura MCP "sombra" já é um problema operacional real. 32,9% encontraram um servidor MCP não autorizado, "sombra" ou mal configurado nos últimos 12 meses; 54,3% confirmaram ou suspeitaram de um. A Salt Labs encontrou, de forma independente, infraestrutura relacionada a MCP em 21,6% dos ambientes de clientes em agosto de 2026, um aumento em relação aos 16,7% de janeiro — um crescimento relativo de aproximadamente 30% na prevalência detectada.
• Código gerado por IA é um problema de segurança real em produção. 83,5% dos entrevistados estimam que o código gerado ou assistido por IA contribui para pelo menos algumas das suas descobertas de segurança de aplicações. Apenas 6,8% resolvem os problemas dentro do assistente de codificação no momento da geração; o restante chega à revisão de código, testes ou após a implementação.

Os dados da pesquisa refletem um risco que o Salt Labs observou em produção. Em outubro de 2026, o Salt Labs demonstrou que um único e-mail malicioso poderia sequestrar a plataforma de IA agentica Manus e acessar as contas de e-mail, armazenamento em nuvem e repositório de código conectadas de um usuário sem que fosse necessário roubar uma senha ou clicar em um link. O próprio mecanismo de proteção da plataforma detectou o ataque, mas ainda assim não conseguiu impedi-lo antes que o código malicioso fosse executado. Essa descoberta ilustra a lacuna que a pesquisa quantifica: a maioria das organizações possui controles de detecção que são acionados somente após um agente já ter agido.

"A pesquisa sobre o Manus e estes dados da pesquisa são duas visões do mesmo problema", afirmou Yaniv Balmas, Chefe de Pesquisa da Salt Security. "Na prática, mostramos como um agente pode ser transformado em arma por meio de um único e-mail malicioso, como o mecanismo de proteção detectou o ataque exatamente no momento certo e, ainda assim, não conseguiu impedir a execução do código. A pesquisa quantifica o quão difundida é essa arquitetura. Apenas 17,5% das organizações conseguem conter automaticamente um agente com comportamento inadequado em produção. O Manus é um exemplo de como é a situação dos outros 82,5%."

O relatório completo State of Agentic AI and API Security 2H 2026, incluindo detalhamentos por setor, recomendações para CISOs e análise de telemetria do Salt Labs, está disponível em: https://salt.security/api-security-trends.

Sobre a pesquisa

A pesquisa do segundo semestre de 2026 contém mais de 380 respostas analisadas de profissionais de segurança, tecnologia, arquitetura, segurança de aplicações, plataforma de API e DevOps. Os entrevistados abrangem os setores de tecnologia (35%), serviços financeiros e seguros (16,7%), saúde (11%), manufatura (11%) e outros. A telemetria do Salt Labs é extraída de centenas de ambientes de produção de clientes. A metodologia completa encontra-se no relatório.