IA agêntica em cibersegurança: promessas e riscos

Louise ScullyGerente Sênior de Marketing de Produto, Segurança de IA e Inteligência de Ameaças | F5

Principais conclusões

• Incorporar a IA agêntica à segurança é fundamental para combater invasores que operam na velocidade das máquinas.
• Ao contrário dos processos de segurança tradicionais, que seguem uma árvore de decisão fixa, os agentes de IA se adaptam às mudanças nas condições e precisam de mecanismos de proteção para garantir um uso seguro.
• O uso de agentes de IA para segurança também cria uma nova superfície de ataque, abrindo caminho para o uso indevido de ferramentas, o abuso de privilégios, o envenenamento de memória e outras ameaças.
• Para proteger os agentes de IA, as organizações devem tratá-los como identidades sujeitas a governança, concedendo-lhes credenciais de escopo limitado e curta duração, aplicando mecanismos de proteção em tempo de execução e garantindo que decisões irreversíveis sejam aprovadas por pessoas.

É impossível exagerar a complexidade do gerenciamento da segurança cibernética em uma era digital e impulsionada por IA. As equipes de segurança estão protegendo ambientes híbridos de múltiplas nuvens, arquiteturas distribuídas e sistemas complexos de IA que agora interagem com aplicativos, APIs e outros modelos em todo o ambiente de TI. Enquanto isso, os invasores estão aproveitando a IA para lançar ataques maiores e mais sofisticados, com uma rapidez sem precedentes.

O uso de IA agêntica na segurança pode ajudar a combater ameaças que operam na velocidade das máquinas, testar ambientes continuamente e reduzir de forma autônoma a fadiga de alertas. Os agentes de IA podem buscar vulnerabilidades não detectadas, identificar anomalias dinâmicas de assinatura e priorizar alertas de forma autônoma, permitindo que as equipes reduzam o tempo gasto na identificação e resposta a ameaças impulsionadas por IA.

Ao mesmo tempo, o uso de agentes de IA na segurança cibernética cria novos riscos. Os cibercriminosos estão usando a IA para auxiliar em ataques distribuídos de negação de serviço (DDoS), preenchimento de credenciais e outras táticas tradicionais, além de novos ataques, como injeção de prompts, envenenamento de dados, sequestro de objetivos de agentes, entre outros.

De acordo com o Relatório F5 sobre o Estado da Estratégia de Aplicações de 2026, 98% das organizações pesquisadas afirmam que estão modificando seus aplicativos para permitir o acesso de IA agêntica. Essas organizações já usam ou avaliam ativamente, em média, sete modelos de IA. À medida que a adoção da IA continuar aumentando, a superfície de ataque se expandirá.

Como a IA agêntica funciona na segurança cibernética?

IA agêntica descreve sistemas de IA capazes de executar autonomamente várias etapas para alcançar um objetivo específico. O agente recebe um objetivo, acesso a ferramentas, memória que persiste entre as etapas e uma identidade com permissões reais.

No apoio às medidas de segurança cibernética, a IA agêntica desempenha duas funções principais: 1) fornecer uma contramedida para combater ataques impulsionados por IA por meio do monitoramento de tráfego aprimorado por IA, do rastreamento de assinaturas e da descoberta de vulnerabilidades; e 2) aprimorar o gerenciamento da resposta a incidentes com priorização de riscos e automação.

Nos bastidores, um agente de segurança executa um ciclo. Cada passagem por esse ciclo pode gerar novas informações, que o agente pode usar para otimizá-lo.

Em um ciclo típico, o agente pode executar todas as seguintes ações:

• Perceber: O agente recebe sinais de segurança, como alertas, logs, telemetria, eventos de identidade e inteligência externa sobre ameaças.
• Raciocinar e planejar: Em seguida, o agente divide o objetivo em etapas, intercalando etapas de raciocínio com etapas de ação e revisando o plano à medida que novas informações surgem.
• Agir: O agente entra em ação, usando as ferramentas necessárias para concluir cada tarefa. Ele pode consultar o sistema de gerenciamento de eventos e informações de segurança (SIEM), verificar a reputação de um endereço IP, obter a árvore de processos de um endpoint, isolar um host ou abrir ou encerrar um chamado.
• Observar: O agente lê a saída da ferramenta e a compara com o objetivo. Em seguida, se necessário, retorna à etapa de raciocínio e planejamento.
• Persistir: Os resultados e as descobertas são gravados na memória para que as decisões posteriores herdem o contexto das anteriores.
• Escalonar: Em pontos de verificação definidos, o agente interrompe a execução e transfere a decisão para uma pessoa.

A capacidade de se adaptar a novas informações é um dos principais atributos que diferenciam os agentes de IA das ferramentas de automação existentes. É isso que permite que os invasores ajam com mais rapidez e explica por que a cibersegurança baseada em IA é necessária para identificar vulnerabilidades e testar a resiliência de todo o ambiente.

Comparação entre SecOps tradicional e IA agêntica

Muitas equipes de segurança já integraram operações de segurança (SecOps) automatizadas a processos essenciais. Por exemplo, as soluções de SOAR (orquestração, automação e resposta de segurança) são ferramentas determinísticas que executam tarefas na velocidade das máquinas. Se a condição A estiver presente, a ferramenta executará a ação B. Essas soluções são rápidas e auditáveis, mas deixam de funcionar assim que a realidade se desvia da ramificação de decisão existente.

Os agentes de IA são não determinísticos. Eles não seguem regras rígidas. Em vez disso, ajustam-se dinamicamente e se adaptam a novas informações. Como resultado, são mais eficazes para lidar com ameaças inéditas. Além disso, os agentes de IA podem executar tarefas complexas de forma autônoma, com pouca ou nenhuma intervenção humana, e muitas vezes oferecem uma cobertura mais abrangente e resultados mais rápidos do que as soluções de SIEM e SOAR. No entanto, por serem dinâmicos, exigem maior governança e observabilidade.

Enfrentando ameaças mais rápidas e impulsionadas por agentes

A implementação de agentes de IA na segurança cibernética deixou de ser opcional. A segurança de IA agêntica tornou-se um requisito para combater ameaças de IA agêntica.

Em novembro de 2025, a Anthropic divulgou a primeira campanha de espionagem orquestrada por IA documentada publicamente. Uma estrutura agêntica realizou até 90% do trabalho tático contra cerca de 30 organizações-alvo. Operadores humanos participaram apenas de alguns poucos pontos de decisão.

Para as organizações visadas, o uso de agentes de IA por invasores reduz significativamente o tempo disponível para se defender contra ataques. Quando o reconhecimento, o desenvolvimento de exploits e a movimentação lateral são todos conduzidos por máquinas, as organizações têm apenas algumas horas entre o momento em que uma vulnerabilidade se torna pública e o momento em que ela é explorada. De acordo com o M-Trends 2026, o tempo médio para a exploração de vulnerabilidades caiu para uma estimativa de -7 dias, o que significa que a exploração pode ocorrer antes mesmo do lançamento de uma correção.

Uma fila centrada em humanos simplesmente não consegue reduzir essa lacuna com tanta rapidez. As equipes de segurança precisam de agentes de IA para se defender de agentes de IA.

Reconhecendo agentes como alvos

Para tornar a segurança cibernética ainda mais complexa, os agentes de IA que as organizações incorporarem a essa área também se tornarão alvos de invasores. Afinal, esses agentes são, em essência, usuários automatizados, privilegiados e confiáveis, com acesso ao conjunto de ferramentas de segurança. Eles são alvos de alto valor.

Os cibercriminosos têm várias maneiras de atacar agentes de IA. Sequestrar o objetivo de um agente é um dos tipos mais comuns de ataque. Nesse caso, o invasor redefine o objetivo do agente, geralmente por meio de uma injeção indireta de prompt oculta em uma página da web, um documento ou um e-mail que o agente lê durante a execução de seu trabalho. Como alternativa, os invasores podem modificar a forma como o agente opera, manipulando-o para chamar APIs, executar código ou gravar em sistemas que não fazem parte da tarefa pretendida.

O abuso de identidade e privilégios é outra tática frequente. Um invasor pode usar a injeção de prompt, por exemplo, para induzir um agente a executar ações prejudiciais usando as permissões que lhe foram concedidas.

Esses e outros tipos de táticas podem causar uma grande variedade de danos. Ao atacar agentes de IA usados em segurança cibernética, os invasores podem roubar dados confidenciais ou neutralizar as defesas corporativas, permitindo que esses cibercriminosos realizem com sucesso ataques ainda maiores e mais devastadores.

Proteção de agentes de IA

Como as organizações devem proteger os agentes que utilizam para cibersegurança e outras funções? Algumas práticas recomendadas podem fornecer uma base sólida para a segurança dos agentes.

• Conceda autonomia mínima, não apenas privilégio mínimo. O privilégio mínimo limita o que um agente pode acessar. A autonomia mínima limita até onde ele pode ir sem precisar de confirmação. Aplique permissões just-in-time, vinculadas à sessão, que expirem quando uma determinada tarefa for concluída.
• Divida os fluxos de trabalho. Divida os fluxos de trabalho em etapas para que nenhuma delas contenha, ao mesmo tempo, dados confidenciais, entradas não confiáveis e um canal de saída. Isso limita os danos causados por uma única violação.
• Implemente a execução em sandbox. Execute chamadas de ferramentas e código gerado em contêineres efêmeros e altamente restritos, para que uma invasão tenha um impacto limitado.
• Aplique proteções em tempo de execução, em cada iteração. Uma única verificação na entrada não é suficiente quando o agente decide qual será seu próximo passo. Inspecione os prompts, as chamadas de ferramentas, as leituras e gravações na memória e as saídas a cada passagem pelo loop.
• Dê a cada agente de IA uma identidade própria. Evite contas de serviço compartilhadas e chaves de API codificadas diretamente. Quando cada agente tem sua própria identidade, as equipes conseguem determinar qual agente realizou uma ação específica.
• Mantenha registros e preserve os controles humanos. Mantenha registros imutáveis do raciocínio do agente, das chamadas de ferramentas e das cargas úteis, incluindo o que acionou cada execução. Exija aprovação humana por um canal independente antes de realizar gravações em produção, movimentações financeiras ou qualquer outra ação que não possa ser desfeita.

Como a F5 aborda a cibersegurança da IA agêntica

Na F5, entendemos que os agentes de IA desempenham diversas funções na segurança cibernética. Eles oferecem a velocidade necessária para acompanhar as ameaças impulsionadas por IA, permitindo que as organizações detectem e respondam a ataques com muito mais rapidez do que seria possível apenas com a atuação humana. Além disso, são ferramentas que permitem às equipes otimizar tarefas, reduzindo significativamente a complexidade do gerenciamento. Por fim, os agentes de IA são alvos frequentes de ataques e precisam ser defendidos — como era de se esperar — por agentes de IA.

A F5 pode transformar inteligência externa sobre ameaças e logs internos em insights priorizados e em tempo real com a F5 Application Delivery and Security Platform (ADSP). As equipes veem um conjunto classificado de questões importantes, em vez de uma fila de alertas sem diferenciação.

Ao mesmo tempo, a F5 AI Security Platform ajuda a proteger os agentes de IA que ampliam os recursos de cibersegurança e auxiliam em outras funções. Essa plataforma oferece aos líderes de segurança visibilidade, governança e proteção contínuas em aplicações, modelos, agentes e APIs de IA. Com ferramentas como F5 Workforce AI Security, F5 AI Red Team, F5 AI Guardrails e F5 AI Gateway, as equipes podem descobrir, administrar, testar, proteger e monitorar continuamente os ambientes de IA à medida que as ameaças evoluem.

Para saber mais sobre ameaças aprimoradas por IA e soluções baseadas em IA, consulte as pesquisas sobre ameaças do F5 Labs e as soluções de segurança de IA da F5.

Perguntas frequentes

Como um agente de IA funciona na cibersegurança?

Uma equipe de segurança define um objetivo para um agente. Em seguida, o agente executa um processo de várias etapas para alcançar esse objetivo. O ciclo normalmente inclui etapas como identificar ameaças, criar um plano, executar o plano, observar os resultados, registrar as descobertas, ajustar as etapas com base nos resultados e consultar pessoas em determinados momentos.

Qual é a diferença entre a automação SOAR tradicional e a IA agêntica?

As soluções de SOAR (orquestração, automação e resposta de segurança) seguem um roteiro fixo do tipo “se/então”. Os agentes de IA recebem um objetivo e, em seguida, definem por conta própria a sequência de tarefas, revisando-a à medida que surgem novas evidências. Como conseguem se adaptar a novas informações, os agentes são mais eficazes para lidar com ameaças inéditas. No entanto, eles exigem mais mecanismos de proteção.

Como proteger agentes de IA agêntica contra ameaças?

Algumas práticas recomendadas podem ajudar a proteger agentes de IA contra uma variedade crescente de ameaças. Por exemplo, restringir o que um agente pode fazer sem intervenção humana, dividir os fluxos de trabalho em tarefas distintas, executar tarefas em contêineres com acesso restrito e aplicar mecanismos de proteção durante a execução pode aumentar a segurança dos agentes de IA.

Conheça as soluções de segurança de IA da F5.

Sobre o autor

Louise ScullyGerente Sênior de Marketing de Produto, Segurança de IA e Inteligência de Ameaças | F5

Louise Scully é gerente sênior de Marketing de Produtos para Segurança de IA e Inteligência de Ameaças na F5. Sua carreira abrange marketing de produtos, gestão de produtos, estratégia de entrada no mercado, comunicação, liderança de pensamento e desenvolvimento de categorias nas áreas de segurança de IA e tecnologia empresarial. Antes de ingressar na F5, Louise liderou o marketing na CalypsoAI e na Artomatix, ajudando a levar tecnologias e pesquisas de IA ao mercado.

Mais publicações de Louise Scully