Como Agentes de IA Poderiam Violar a Sua Rede Sem Controles Apropriados

Pontos-chave

• A Zero Networks lançou um novo produto na segunda-feira para restringir o acesso à rede dos agentes de IA.
• 80% das empresas usam agentes de IA internos, mas dois terços carecem de regras formais para os mesmos.
• O produto utiliza autenticação multifator para supervisionar ações sensíveis de IA em tempo real.

A Zero Networks apresentou um produto concebido para restringir o que os agentes de IA podem fazer dentro das redes corporativas. Conforme reportado pela primeira vez pela ThreatVectr, esta nova ferramenta, denominada Least Agency Enforcement, visa impedir que agentes de IA acedam a partes da rede a que não deveriam ter acesso, através da imposição de limites rigorosos de comunicação.

Os agentes de IA são software que pode executar tarefas de forma independente, como agendar reuniões ou aceder a bases de dados, sem intervenção humana. No entanto, esta autonomia pode ser uma faca de dois gumes. Se manipulados através de injeção de prompt, um ataque onde comandos ocultos alteram as ações pretendidas de uma IA, ou se mal configurados, estes agentes poderiam aceder a partes sensíveis de uma rede.

Como funciona o Least Agency Enforcement?

O Least Agency Enforcement mapeia exatamente com quais sistemas cada agente de IA deve comunicar e bloqueia qualquer acesso não autorizado ao nível da rede. Esta abordagem baseia-se no princípio de segurança de menor privilégio, o que significa conceder acesso apenas ao necessário. A Zero Networks incorpora autenticação multifator (MFA), exigindo aprovação humana para ações sensíveis, mesmo que um agente de IA já esteja autenticado.

O produto será demonstrado na Black Hat USA 2026, mas já está disponível. Promete monitorizar agentes de IA durante toda a sua sessão de rede, ao contrário das ferramentas tradicionais que cessam o monitoramento após as credenciais serem verificadas.

Os funcionários comuns devem estar preocupados?

Os colaboradores em empresas que utilizam ferramentas de IA para processos internos devem estar conscientes destes riscos. Se um agente de IA puder aceder a mais do que necessita, como sistemas de recursos humanos ou finanças, isso representa um risco significativo se comprometido. Embora os funcionários não precisem alterar as suas rotinas diárias, aprovar políticas que governem o acesso de IA pode ajudar a mitigar problemas futuros.

A conclusão é clara: mapear o acesso dos agentes de IA é essencial antes de uma violação de segurança forçar uma avaliação urgente. Os créditos pelas perspetivas vão para a investigação e reportagem da ThreatVectr.