Bi.Zone: Até 72% das organizações mostram sinais de uso de agentes de IA em sua infraestrutura

A Bi.Zone informou que até 72% das organizações apresentam sinais de uso de agentes de IA em sua infraestrutura, com base na telemetria do SOC. Os agentes mais prevalentes instalados são Cursor (24%), Codex (24%), Copilot (17%) e Claude Code (8%), mas a presença não significa uso ativo. Ao medir a atividade real, os cinco principais agentes são Codex (54%), Claude Code (13%), Cursor (12%), Zed (9%) e OpenCode (9%). Essa discrepância indica que a prevalência de ferramentas nem sempre reflete a demanda real ou o risco. Os agentes de IA podem executar ações de forma autônoma, interagir com serviços externos e acessar recursos corporativos, como repositórios de código-fonte, plataformas em nuvem, APIs internas e documentos. Se comprometidos, os invasores poderiam explorar essas capacidades. Em uma investigação, o SOC da Bi.Zone encontrou evidências de comprometimento de uma estação de trabalho em que um usuário usou um agente de IA para iniciar tarefas em outros computadores; o agente instalou ferramentas ofensivas e executou comandos em nome do usuário. Tais cenários complicam o trabalho de segurança, pois os analistas precisam determinar quais ações foram iniciadas pelo usuário versus autônomas do agente. Um risco separado é a IA invisível (shadow AI) — funcionários que usam ferramentas de IA, plugins ou componentes de agentes sem a aprovação de TI e segurança. Ao contrário do software comum, essas soluções podem tomar decisões e acessar dados corporativos, exigindo supervisão especial. Teymur Kheirkhabarov, diretor de produto da Bi.Zone, enfatizou que os agentes de IA formam uma nova classe de ferramentas corporativas que precisam de controle sistemático devido ao acesso a dados internos, repositórios e APIs; configurações incorretas ou privilégios excessivos podem levar a incidentes graves. Ele destacou a importância de analisar indicadores técnicos para entender o uso real, o que pesquisas ou inventários de software não podem fornecer. A análise abrangente de telemetria permite inventariar agentes de IA e seus componentes, mas a escolha da abordagem de gerenciamento — restrição ou adoção controlada — permanece com os diretores de segurança.