As equipas de segurança empresarial estão a preparar-se para uma mudança no modelo de ameaças à medida que os agentes de IA obtêm acesso aos mesmos sistemas internos utilizados pelos funcionários, desde o SharePoint e bases de dados SQL até repositórios de código e plataformas ERP que podem iniciar aprovações de pagamentos. A preocupação imediata prende-se menos com a capacidade de um modelo para gerar respostas precisas do que com a possibilidade de um sistema automatizado, a operar com credenciais válidas, executar ações fora do propósito da tarefa que lhe foi atribuída.
Isso está a direcionar o investimento em segurança para controlos sobre a identidade, o acesso aos dados e o comportamento em tempo de execução. Uma empresa pode ter autenticado corretamente um agente de IA e, ainda assim, enfrentar riscos se o agente seguir uma instrução maliciosa incorporada num documento, utilizar indevidamente uma ferramenta ligada ou continuar a operar com permissões que já não são adequadas à sua tarefa.
O mercado emergente centra-se, por isso, na governação das identidades de máquinas e na monitorização da atividade dos agentes depois de o acesso ter sido concedido. Os fornecedores que anteriormente vendiam sobretudo produtos de endpoint, firewall ou identidade estão a adaptar as suas plataformas para responder a três perguntas práticas: a que pode um agente aceder, que informações pode obter e que ações pode executar?
A segurança transfere-se da periferia da rede para as ações dos agentes
As defesas empresariais tradicionais foram concebidas em torno de pessoas, dispositivos e fronteiras de rede. As firewalls filtravam o tráfego que entrava e saía das redes, os produtos de deteção de endpoints monitorizavam computadores portáteis e servidores, os sistemas de identidade determinavam quem podia iniciar sessão e os centros de operações de segurança investigavam alertas.
Os agentes de IA tornam essas fronteiras difusas. Podem autenticar-se em vários sistemas numa rápida sucessão, ler um repositório de ficheiros, consultar uma base de dados empresarial, modificar um projeto de software e enviar instruções para uma ferramenta de fluxo de trabalho. Cada ação pode ser permitida individualmente. O risco surge quando a sua sequência produz um resultado não intencional, como expor dados confidenciais ou aprovar uma transação que nenhum ser humano pretendia autorizar.
A GuidePoint Security afirmou, num relatório de setembro de 2026, que as identidades não humanas superam as dos trabalhadores humanos numa proporção que pode chegar a 75 para uma em muitos ambientes empresariais. Esse total inclui contas de serviço, bots, cargas de trabalho automatizadas, credenciais de aplicações e outras identidades operadas por máquinas. A escala torna mais difícil para os controlos convencionais distinguirem uma tarefa automatizada legítima de um comportamento suspeito realizado através de uma conta autorizada.
A mudança também altera o papel dos controlos em tempo de execução. Em vez de verificarem o acesso apenas no início de uma sessão, as empresas procuram formas de inspecionar aquilo que um agente tenta fazer enquanto está em funcionamento. Esses controlos poderiam impedir um agente de enviar registos sensíveis para um destino não aprovado, restringir comandos de alto risco ou exigir aprovação humana antes de um fluxo de trabalho automatizado poder efetuar uma alteração com consequências.
A Palo Alto Networks e a CrowdStrike alargam as suas estratégias de plataforma
A Palo Alto Networks está entre as empresas a construir uma plataforma de segurança abrangente em torno deste modelo. O seu portefólio abrange agora proteção de redes, segurança na cloud, operações de segurança, capacidades relacionadas com a identidade e segurança de IA. A Prisma AIRS foi concebida para abranger modelos, dados, aplicações de IA, agentes e controlos em tempo de execução, incluindo uma firewall de tempo de execução para IA e ferramentas de red teaming destinadas a testar sistemas antes da implementação.
A Palo Alto Networks registou receitas de 3,41 mil milhões de dólares no seu trimestre mais recente, um aumento de 34% face ao ano anterior, incluindo crescimento resultante de aquisições. A sua estratégia coloca a segurança de IA no âmbito de uma venda de plataforma mais abrangente, o que poderá atrair empresas que procuram reduzir o número de fornecedores nos seus ambientes de cloud, rede e IA.
A CrowdStrike está a abordar o problema dos agentes a partir da sua posição consolidada na telemetria de endpoints. A empresa está a alargar a sua cobertura às camadas de execução onde a atividade dos agentes acaba por ocorrer: dispositivos de funcionários, servidores, contentores, cargas de trabalho na cloud e sistemas de identidade. Esta estratégia dá ênfase à visibilidade sobre o processo ou carga de trabalho efetivo que executa uma ação, em vez de se concentrar apenas no modelo que gera a instrução.
A CrowdStrike registou um crescimento homólogo das receitas de 26% e um aumento de 25% nas receitas recorrentes anuais no seu trimestre mais recente. A sua expansão para produtos de identidade, cloud, tempo de execução e operações de segurança proporciona-lhe várias formas de associar controlos de agentes a implementações existentes, embora a empresa tenha de demonstrar que estes produtos conseguem proteger fluxos de trabalho automatizados com a mesma eficácia com que protegeram endpoints.
A SentinelOne está a adotar uma abordagem relacionada, mas em menor escala. O seu produto Purple AI está focado na automatização de partes do fluxo de trabalho dos analistas de segurança, incluindo investigações, correlação de eventos e acionadores de resposta. O teste comercial destes produtos consiste em saber se melhoram a rapidez e a qualidade das operações de segurança sem criarem novos pontos de falha automatizados.
A governação da identidade aproxima-se do centro
A utilização crescente de agentes coloca uma pressão adicional sobre os fornecedores de identidade, porque cada agente requer uma conta, permissões, métodos de autenticação e um processo para remover o acesso quando a sua função muda ou termina.
A Okta continua focada na autenticação e na gestão de acessos, enquanto a SailPoint se especializa na governação de identidades: estabelecer por que motivo existe uma permissão, quem a aprovou e quando deve ser revista ou revogada. Estas funções tornam-se mais importantes quando um único agente pode transportar permissões entre várias aplicações sensíveis.
A SailPoint comunicou um crescimento de 25% nas receitas recorrentes anuais e de 36% no SaaS ARR no seu trimestre mais recente. A empresa afirmou que o ARR impulsionado por IA ultrapassou os $70 milhões e que os produtos de IA contribuíram com mais de 30% do novo ARR líquido. Estes valores sugerem que os clientes já estão a associar os gastos com governação de identidades aos planos de implementação de IA, sobretudo quando os agentes podem receber acesso a dados internos ou fluxos de trabalho empresariais.
A Okta comunicou um crescimento das receitas de aproximadamente 11% no seu trimestre mais recente, juntamente com um fluxo de caixa e margens mais fortes. O desafio consiste em saber se as ofertas de identidade relacionadas com agentes podem acelerar o crescimento para além do ritmo atual, à medida que os clientes passam de implementações experimentais de IA para sistemas com um acesso operacional mais amplo.
As permissões de dados e o zero trust tornam-se controlos operacionais
A Varonis está a posicionar as suas capacidades de descoberta e classificação de dados, análise de permissões e deteção de ameaças em torno da governação de IA e dos controlos em tempo de execução. Antes de permitirem que um agente pesquise ficheiros internos ou responda a perguntas com base em dados empresariais, as empresas precisam de compreender que documentos contêm informações sensíveis e se as permissões são excessivamente amplas.
A Varonis comunicou um crescimento da receita total de cerca de 18% homólogo no seu trimestre mais recente. O SaaS ARR aumentou 52%, embora a empresa tenha afirmado que o valor foi de aproximadamente 25% excluindo os efeitos de conversão impulsionados pela migração. A sua oportunidade assenta num simples problema de implementação: os agentes não podem ser limitados com segurança se as empresas não souberem primeiro que dados possuem e quem ou o que lhes pode aceder.
A Zscaler está a aplicar princípios de acesso zero trust a um conjunto crescente de colaboradores, cargas de trabalho e agentes. O modelo vai além do acesso de colaboradores a aplicações, avançando para controlos de máquinas a aplicações, nos quais um sistema automatizado pode precisar de uma autorização rigorosamente delimitada para aceder a um determinado serviço durante um período limitado.
A Zscaler registou um crescimento de cerca de 25% tanto nas receitas como no ARR no seu trimestre mais recente. Excluindo a aquisição da Red Canary, ambas as métricas cresceram cerca de 20%. A capacidade da empresa para aplicar autenticação, autorização e isolamento em todas as ligações poderá tornar-se mais relevante à medida que o tráfego interno inclui mais cargas de trabalho automatizadas.
As redes continuam a fazer parte da expansão da infraestrutura de IA
A Fortinet e a Cloudflare ilustram como a adoção de agentes também poderá transformar a procura por segurança de rede. A Fortinet está a visar implementações privadas de IA, incluindo clusters de GPU, ambientes de cloud privada e a chamada infraestrutura de fábrica de IA. Estes sistemas necessitam de segmentação, controlos do tráfego este-oeste, firewalls, produtos de perímetro de serviço de acesso seguro e ferramentas de operações de segurança para gerir as ligações dentro da rede.
A Cloudflare opera nas áreas de distribuição de conteúdos, segurança de aplicações web, proteção contra DDoS, serviços de confiança zero, Workers e uma rede global de edge. Os seus pontos de controlo poderão tornar-se mais valiosos à medida que o tráfego muda para interações entre agentes e APIs e entre agentes, nas quais os sistemas de software fazem grandes volumes de pedidos legíveis por máquina sem envolvimento humano direto.
As avaliações de mercado já refletem expectativas diferentes quanto ao crescimento associado à IA. A CrowdStrike e a Cloudflare negoceiam com perfis de maior crescimento, enquanto a Palo Alto Networks e a Fortinet são frequentemente vistas como fornecedoras de plataformas mais defensivas. A SailPoint, a Varonis, a Zscaler e a Okta enfrentam uma questão comercial mais específica: saber se as funcionalidades de segurança para agentes podem traduzir-se num crescimento mais forte das novas receitas recorrentes líquidas, em vez de se tornarem simplesmente adições esperadas aos produtos existentes.
Para os utilizadores e as empresas de criptomoedas, o mesmo desenvolvimento reforça a necessidade de controlar o acesso não humano. As chaves de API ligadas a contas de negociação ou de custódia devem ter um âmbito restrito, ser revistas regularmente e ser revogadas quando já não forem necessárias. À medida que os sistemas automatizados assumem mais trabalho operacional, uma credencial válida é cada vez mais o ponto de partida para as decisões de segurança, em vez da prova final de que uma ação deve ser considerada fiável.
Veja como os bancos implementam agentes de IA seguros e conscientes dos fluxos de trabalho em produção em esta análise aprofundada.
Aviso legal: O conteúdo desta página é fornecido apenas para fins informativos gerais e não representa as opiniões nem o aconselhamento financeiro da Toobit. Não oferecemos garantias quanto à exatidão ou integralidade destas informações e não seremos responsabilizados por quaisquer erros, omissões ou consequências resultantes da sua utilização. O investimento em ativos digitais envolve riscos; os utilizadores devem avaliar de forma independente a sua situação financeira e os riscos envolvidos. Para mais informações, consulte os nossos Termos de Utilização e Aviso de Risco.
