Vamos falar sobre o estranho fenômeno de estar espetacularmente certo pelos motivos completamente errados.
Há alguns anos, publicamos um relatório do Gabinete do CTO intitulado Proliferação contínua de APIs. Nele, fizemos alguns cálculos de crescimento composto e uma previsão ousada que deixou muita gente da área de TI nervosa: até 2030, o mundo estaria sofrendo sob o peso de aproximadamente 2 bilhões de APIs ativas.
Na época, a previsão parecia beirar o apocalíptico. Hoje? Ao que tudo indica, estamos no caminho certo para atingir a marca de 2 bilhões exatamente dentro do prazo previsto. Mas aqui está a grande questão: o modelo matemático que usamos para chegar a essa estimativa foi completamente invalidado.
Nossa matemática original foi vítima de uma mentalidade pré-IA. Presumimos que a proliferação de APIs seria impulsionada por desenvolvedores humanos digitando mais rápido. Estávamos errados. A era da proliferação de APIs centrada em humanos chegou oficialmente ao fim. A era da proliferação agêntica começou.
A matemática antiga: o limite da velocidade humana
Nosso modelo inicial foi construído com base em uma equação humana simples e linear. Pegamos o número total de desenvolvedores no mundo, multiplicamos pela porcentagem deles que criavam APIs e, em seguida, multiplicamos esse resultado pelo número médio de APIs que cada desenvolvedor produziria por ano.
No papel, o crescimento composto parecia assustador. Para atingir nossas projeções para 2030, o modelo pressupunha que, até 2026, cada engenheiro de software criaria, em média, quase 30 APIs totalmente novas por ano.
A realidade, como de costume, se impôs.
Embora a força de trabalho global de desenvolvedores tenha crescido, chegando hoje a cerca de 36 milhões, a produtividade humana bateu no teto. Dados reais do mercado mostram que os desenvolvedores de hoje produzem apenas de 3 a 5 APIs totalmente novas por ano. Por quê? Porque os 70% restantes do tempo são totalmente consumidos pela manutenção, pelos testes, pelo conserto de pipelines com falhas e pela tarefa de manter tudo funcionando.
Além disso, a expectativa de que quase todos os desenvolvedores acabariam programando APIs manualmente se estabilizou em cerca de 83%. A ascensão das plataformas low-code/no-code e do SaaS API-first eliminou a necessidade de criar endpoints do zero para integrações padrão.
Se a velocidade humana fosse o único fator impulsionando o mercado, nossa projeção de 2 bilhões de APIs teria sido uma superestimativa enorme e constrangedora. Então, por que ainda estamos a caminho de atingir essa marca?
A reviravolta: entram em cena os agentes de IA
Criamos um modelo com base na velocidade com que uma pessoa conseguia digitar, sem perceber que estávamos prestes a entregar o teclado às máquinas.
As variáveis que impulsionam a proliferação de APIs mudaram radicalmente. Essa proliferação não depende mais da velocidade dos desenvolvedores humanos, mas da rapidez com que um agente de IA consegue encadear endpoints.
De acordo com dados recentes da Postman e do nosso próprio Relatório sobre o Estado da Estratégia de Aplicações, mais de 51% das empresas já implantaram agentes de IA em seus fluxos de trabalho. Esses agentes não interagem com o software clicando em uma interface gráfica. Eles interagem de forma autônoma por meio de chamadas de APIs. E, quando um agente não dispõe da integração específica (geralmente uma API) necessária para concluir uma tarefa, as ferramentas modernas de desenvolvimento com IA simplesmente geram, na hora, as micro-APIs necessárias para preencher essa lacuna.
Atualmente, estamos observando um crescimento impressionante de 40% ao ano nas chamadas de API relacionadas à IA. Agora, softwares estão escrevendo softwares. A lógica mudou de uma arquitetura intencional, projetada por humanos, para uma geração autônoma na velocidade das máquinas. Não precisamos mais esperar que um desenvolvedor crie um endpoint; o agente faz isso em segundos.
O fator zumbi e a morte da governança
Isso nos leva à falha mais perigosa do nosso modelo original: a taxa de obsolescência.
Ingenuamente, presumimos que as APIs tinham uma "vida útil" de um a três anos. Presumimos que as pessoas acabariam corrigindo a própria bagunça. Mas, em um fluxo de trabalho baseado em agentes, a taxa de descontinuação se aproxima de zero.
Os agentes criam endpoints efêmeros e temporários para fluxos de trabalho transitórios e altamente específicos. Embora alguns sejam devidamente desativados, um número impressionante deles é simplesmente abandonado, aumentando a contagem total de endpoints ativos com microsserviços que atenderam a um único prompt, já esquecido.
É por isso que a proliferação de APIs se tornou uma crise de inventário. Dados agregados atuais do setor mostram que 58% das organizações estão enfrentando ativamente os efeitos da proliferação de APIs, e, de forma alarmante, 78% dos executivos de TI admitem não saber exatamente quantas APIs estão atualmente em execução. Em grandes empresas globais, cerca de 30% das APIs existem totalmente fora de qualquer estrutura de governança, como TI invisível e não gerenciada.
Se um ser humano cria uma API, ela pode acabar sendo documentada no gateway. Se uma máquina cria uma API para se comunicar com outra máquina às 2h da manhã de um domingo, ela se torna um fantasma permanente na sua infraestrutura.
O choque de realidade de 2030
Portanto, mantemos nossa projeção. Até 2030, o ecossistema global certamente comportará 2 bilhões de APIs ativas.
No entanto, a composição desses 2 bilhões é drasticamente diferente do que imaginávamos originalmente. Menos de 40% dessas APIs serão endpoints formalmente documentados, desenvolvidos por pessoas e protegidos por um gateway de API tradicional. Os 60% restantes (ou mais) serão integrações máquina a máquina geradas de forma autônoma e sem documentação.
O desafio para a liderança de TI nos próximos quatro anos não será mais gerenciar a produtividade dos desenvolvedores nem aprimorar os pipelines de CI/CD. Será sobreviver ao impacto operacional e de segurança causado por APIs invisíveis, criadas por agentes, cuja existência sua equipe sequer conhece.
A tecnologia é um multiplicador de forças, mas adicionar um agente de IA a um ecossistema de APIs mal governado só ajudará você a cometer erros em uma escala e velocidade que jamais imaginou serem possíveis. Coloque sua governança em ordem agora, mantenha controles rigorosos e lembre-se: só porque um agente pode criar um endpoint, não significa que deva.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
As 10 principais ameaças à entrega de aplicações de IA: observabilidade incompleta
A IA não escala sozinha. Sem um plano de controle unificado que elimine as barreiras entre ferramentas e responsabilidades, a inferência se torna a camada mais frágil e que mais exige coordenação.
A influência da inferência: APIs, DPUs e o caos do contexto
A inferência de IA está remodelando a infraestrutura, multiplicando APIs, sobrecarregando a capacidade computacional e tornando o contexto mais complexo. Saiba por que uma arquitetura mais inteligente e políticas de execução são essenciais.
Sessões são persistentes, o contexto é apegado: como a inferência trapaceia para manter conversas
A inferência “sem estado” não é realmente sem estado — o estado da conversa é transportado em tokens a cada solicitação. Essa repetição aumenta o consumo de largura de banda e de recursos computacionais, além da latência, à medida que o contexto cresce.
As APIs são as guardiãs da IA agêntica
Saiba por que as APIs são a base da IA agêntica, oferecendo acesso estruturado a recursos, segurança integrada e validação dinâmica em escala para agentes de última geração.
Comportamento e limites: a mudança para a segurança agêntica
Agentes criam sequências emergentes e ilimitadas, nas quais o risco se acumula ao longo do tempo. A segurança deve deixar de se concentrar na validação de solicitações individuais e passar a adotar uma governança comportamental contínua em fluxos de várias etapas e em constante evolução.
Top 10 em entrega de aplicações de IA: falta de segurança e conformidade regulatória
A IA amplia a conformidade, que deixa de se limitar à proteção de caminhos e repositórios e passa a abranger a governança do comportamento em tempo de execução — acesso a modelos, contexto de recuperação, resultados e ações de agentes —, exigindo que os controles se aproximem da inferência.