João Miguel Mesquita
A utilização de inteligência artificial nas empresas está a avançar de sistemas que respondem a perguntas para agentes capazes de executar ações. Essa diferença parece pequena na linguagem, mas é significativa do ponto de vista da segurança. Um sistema que apenas produz informação apresenta um determinado conjunto de riscos. Um agente que acede a recursos, interage com aplicações e realiza tarefas dentro de uma organização introduz outro nível de exposição.
É precisamente nesse ponto que se posiciona a expansão da colaboração entre a CrowdStrike e a OpenAI. A proposta passa por aplicar mecanismos de segurança aos agentes Codex no momento em que estes estão efetivamente a trabalhar, através do Falcon Guardian, e simultaneamente utilizar as capacidades de raciocínio do GPT-5.6 Cyber na análise de riscos dentro da plataforma Falcon.
A mudança mais relevante está na passagem da governação da IA para o controlo daquilo que os agentes fazem enquanto estão em execução. Em vez de saber apenas que determinado agente existe ou que permissões recebeu, a organização passa a poder acompanhar a sua atividade, relacioná-la com a telemetria de segurança e identificar comportamentos comprometidos ou não autorizados.
Na prática, isto aproxima a segurança dos agentes de IA dos princípios que já se aplicam a outras componentes críticas da infraestrutura tecnológica. As empresas precisam de saber quem colocou determinado agente em funcionamento, a que recursos pode aceder, qual é o seu estado de segurança e que ações está autorizado a realizar. A diferença é que estas decisões passam agora a ter de acompanhar sistemas capazes de agir com maior autonomia e velocidade.
Para os CIO e CISO, esta evolução coloca a questão da adoção de agentes num terreno bastante concreto. A governação deixa de ser apenas um conjunto de políticas e passa a precisar de mecanismos técnicos capazes de transformar essas políticas em limites efetivamente aplicados durante a execução.
Quanto maior for a autonomia concedida aos agentes, maior será a necessidade de visibilidade sobre as suas ações e de capacidade para interromper comportamentos inesperados. Esta lógica torna-se particularmente relevante quando a atividade pode atravessar endpoints, aplicações SaaS, ambientes cloud ou browsers, ampliando rapidamente a superfície sobre a qual um incidente pode propagar-se.
A segunda vertente da parceria aponta para outra transformação. O GPT-5.6 Cyber será utilizado para apoiar avaliações de risco, análise de caminhos de ataque e definição de prioridades de correção, combinando o raciocínio do modelo com inteligência sobre adversários, validação de exploits, modelação de ameaças e informação recolhida no terreno.
Aqui, porém, existe uma distinção importante. A própria abordagem apresentada coloca estas capacidades dentro de processos estruturados e com supervisão especializada. A inteligência artificial surge como instrumento para acelerar a análise e apoiar decisões defensivas, não como substituto automático da experiência humana em cibersegurança.
É provavelmente esta combinação que melhor antecipa a próxima fase da segurança empresarial. A IA começa simultaneamente a fazer parte do problema que é necessário proteger e das ferramentas utilizadas para realizar essa proteção.
Para as organizações, isso significa que a discussão sobre agentes de IA já não pode ficar limitada à produtividade ou à inovação. À medida que estes sistemas passam a executar tarefas reais dentro da infraestrutura empresarial, será necessário tratá-los como mais uma identidade ativa, com acessos, comportamentos, permissões e riscos próprios.
A era dos agentes poderá exigir uma segurança menos centrada apenas no perímetro e cada vez mais focada no comportamento de tudo o que atua dentro da empresa, seja humano, software ou inteligência artificial.
