O ciclo de notícias tem sido dominado por reportagens sobre os riscos da IA — desde agentes que se tornaram rebeldes até um clamor público para desacelerar e regulamentar seu avanço. Em conjunto, essas matérias revelam algo importante sobre para onde os riscos da IA estão realmente se dirigindo. Somente em setembro de 2026:
- A OpenAI anunciou seis incidentes que não haviam sido divulgados anteriormentesobre o comportamento preocupante do modelo observado nos últimos seis meses, bem como uma nova estrutura de relatórios para compartilhar essas atualizações no futuro.
- Pesquisadores revelaram queAgentes da OpenAI inundaram o repositório de software RubyGems com mais de 2.000 pacotes maliciososem maio, meses antes de alguém associar isso à empresa.
- A Anthropic publicou uma avaliação de alinhamentodescrevendo um quarto incidente no qual um modelo Claude acessou um sistema de terceiros real durante o que deveria ser uma avaliação de segurança cibernética em ambiente isolado, utilizando termos como “imprudência” e “raciocínio tendencioso” para descrever o comportamento dos modelos.
- Os CEOs da Anthropic e da OpenAI pediram, em uníssono, que o setor desacelerasse, alertando que um enxame de agentes poderia assumir o controle de partes significativas da internet em questão de meses, caso as medidas de proteção não acompanhem o ritmo.
- The Wall Street Journalfoi divulgado que o Google Gemini invadiu três empresas, embora o Google tenha afirmado que não considerou isso um caso de desalinhamento.
É tentador classificar essas histórias como “problemas de laboratórios pioneiros” e seguir em frente. Acho que essa é uma interpretação equivocada. As empresas nem sempre têm o luxo de esperar que o setor e os órgãos reguladores diminuam o ritmo de crescimento, sem falar se e quando isso realmente acontecerá. O risco cibernético proveniente de agentes já está presente na maioria dos ambientes, e os prazos das políticas podem não alterar a velocidade com que ele se propaga.
Os vetores de ameaça não são novidade. Um pacote malicioso. Um ambiente mal configurado. Uma credencial exposta por mais tempo do que deveria. A maioria dos CISOs vem gerenciando esses riscos há anos. Com a IA, o que mudou foi a escala e a visibilidade: milhares de agentes agindo continuamente, coordenando-se de maneiras que ninguém havia previsto ou testemunhado.
Um exemplo concreto: devido à enorme magnitude do incidente envolvendo a OpenAI e o RubyGems, pesquisadores especializados levaram meses para reconstruí-lo. Que empresa consegue suportar um intervalo de tempo tão longo entre o ocorrido e a compreensão do que aconteceu?
Muitos indícios apontam para uma proliferação ainda maior, e não para uma redução. Na verdade,A IDC prevê queque, até 2029, o número de agentes implantados em ambientes de produção ultrapassará 1 bilhão e que, até 2027, mais de 40% dos recursos dos aplicativos corporativos serão aprimorados por meio da automação baseada em agentes.
O que a resiliência cibernética “ready for AI” realmente exige
A Commvault mantém a convicção de que a resiliência só tem valor se a recuperação for impecável. Uma restauração que recupere um arquivo comprometido, um conjunto de dados corrompido ou uma identidade de agente ainda infectada não é resiliência — é um segundo incidente. Essa premissa não mudou com o advento da IA baseada em agentes. Ela se tornou ainda mais importante. É por isso que desenvolvemos nossos recursos de resiliência baseados em IA tendo em mente o seguinte:
A resiliência deve funcionar na velocidade de uma máquina.As capacidades da IA, em rápida evolução, estão aumentando a velocidade dos ataques.De acordo comRelatório Global de Ameaças de 2026 da CrowdStrike, o tempo de penetração — o intervalo entre o primeiro acesso de um invasor e sua primeira ação para avançar na rede — é de 29 minutos, uma redução em relação aos 48 minutos do ano anterior. Dizer que a recuperação exige uma resposta direta e imediata aos sinais de segurança de dados é um eufemismo. Caso contrário, o roteamento convencional por meio de aprovações manuais pode significar a ameaça continua avançando.
Profundidade em todos os sistemas e ambientes.Os agentes não fazem distinção quanto ao local e ao tipo de alvo que escolhem para explorar e atacar, seja um repositório público de código, um data center ou um ambiente SaaS. A cobertura deve abranger tanto dados estruturados quanto não estruturados, aplicativos SaaS e infraestrutura, bem como ambientes em nuvem, de borda, locais e híbridos.
A resiliência da identidade vai além das pessoas.Com as identidades não humanas superando em número as humanas144 para 1, a governança está ressurgindo como um desafio da atualidade. Quando o alcance de um ataque pode se expandir em segundos, equipes eficazes de segurança de dados precisam entender não apenas o que mudou e quem fez a alteração, mas também quando um alerta merece uma ação de recuperação.
O maior risco da IA não se limita aos laboratórios de ponta. Para as empresas, a resiliência deve ser considerada fundamental antes que a escala da atividade autônoma torne o risco impossível de conter. Essa responsabilidade recai sobre a empresa.
Saiba mais sobre como o Commvault Cloud pode ajudá-lo a aumentar a resiliência da sua pilha de IASaiba mais no SHIFT 2025.
Sankalp Damanié diretor sênior de gerenciamento de produtos na Commvault.