Zero Trust há muito tempo é o padrão para proteger o acesso humano — mas os ambientes empresariais atuais exigem uma nova extensão: Zero Trust para IA. À medida que os agentes de IA começam a tomar decisões, interagir com sistemas e iniciar ações, o perímetro de segurança tradicional precisa se expandir. A questão já não é se devemos confiar na IA, mas como aplicar o Zero Trust aos sistemas de IA desde o início.
Quando “seguro desde a concepção” não é seguro o suficiente
Há uma crença crescente de que protocolos como o Model Context Protocol (MCP) oferecem uma maneira “segura” de implantar agentes de IA, limitando o que eles podem acessar ou fazer. Mas a ideia de que o MCP é um protocolo seguro é uma falsa narrativa. Ele limita os benefícios, mas não limita os riscos.
Ações aparentemente seguras, como um agente consultar milhões de registros de clientes usando uma instrução SQL somente para leitura, podem sobrecarregar bancos de dados, bloquear recursos e criar vulnerabilidades. Tudo isso sem violar as regras. Isso não é um bug. É uma consequência de fornecer ferramentas aos agentes sem uma supervisão rigorosa.
A confiança zero para agentes começa com nada
É por isso que chegou a hora de aplicar o Zero Trust não apenas aos usuários, mas também aos agentes de IA. E não como uma metáfora, mas como uma estrutura: negar todas as ações por padrão, com permissões concedidas com assistência humana ao longo do processo.
Esse framework parte do princípio de que nenhum agente é confiável inicialmente. O acesso não se baseia apenas em funções, mas também em casos de uso, e está vinculado ao tempo, ao contexto e à intenção. Precisa ler dados de uma tabela? Você recebe acesso a essa tabela e nada mais. Precisa executar uma ação? Essa ação tem escopo definido, é registrada e monitorada.
E, assim como ocorre hoje com as preocupações em torno do vazamento de credenciais de API, as chaves de agentes e as permissões de modelos devem ser gerenciadas com o mesmo rigor aplicado às cargas de trabalho na nuvem e aos usuários privilegiados.
Por que essa mudança é importante
À medida que a IA se integra cada vez mais aos fluxos de trabalho, a segurança não pode depender de premissas ultrapassadas. Os agentes não esquecem. Não se cansam. E, se forem usados indevidamente, não pedem perdão.
Confiança Zero para agentes significa:
- Negar por padrão: Os agentes não começam com acesso; eles precisam conquistá-lo
- Escalonamento com intervenção humana: Permissões sensíveis exigem aprovações explícitas
- Definição do escopo do caso de uso: O acesso é contextual, não universal
- Observabilidade desde a concepção: Todas as solicitações, respostas e saídas são registradas, analisadas e auditáveis
Essa abordagem garante que a velocidade com que a IA opera não se torne um risco.
Uma nova camada de segurança para uma nova era
É aqui que entram as soluções de segurança de runtime de IA: criando barreiras de proteção dinâmicas para controlar como os agentes de IA interagem com sistemas, dados e usuários em tempo real. Assim como um dia redefinimos os perímetros de rede para a nuvem, agora precisamos redefinir os perímetros comportamentais para sistemas autônomos. Em resumo, o Zero Trust precisa amadurecer, porque os agentes de IA já estão aqui, são poderosos e não têm bons instintos. As equipes de segurança precisam criar sistemas que partam do princípio de que toda interação com um agente pode dar errado e ofereçam a supervisão necessária para garantir que isso não aconteça.
Sobre o autor
James White é um engenheiro e líder empresarial de destaque, com quase duas décadas de experiência no setor de software empresarial.
Mais publicações de James WhitePublicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]