Empresas brasileiras lideram expansão de IA nas Américas, mas 91% já sofreram ataques de identidade

O Brasil é o país das Américas com maior projeção de crescimento em identidade de agentes de inteligência artificial para os próximos 12 meses. A expansão esperada é de 113%, colocando o país na terceira posição global, atrás apenas de Israel e Hong Kong. Os dados são de uma pesquisa global conduzida com 2.930 tomadores de decisão em cibersegurança e divulgada pela Palo Alto Networks nesta semana.

O estudo revela também o paradoxo que ao mesmo tempo em que as empresas brasileiras avançam na adoção de IA, a segurança dessas identidades digitais ainda apresenta lacunas relevantes.

🔍 Identidades de agentes de IA são credenciais digitais atribuídas a sistemas de inteligência artificial que operam de forma autônoma dentro de empresas, acessando dados, executando tarefas e interagindo com outros sistemas sem intervenção humana direta. À medida que essas ferramentas se multiplicam, cada uma passa a representar um ponto de acesso que precisa ser monitorado e protegido.

Leia também: O que sabemos sobre o Mythos da Anthropic, modelo de IA mais poderoso do mundo que não será lançado por motivos de cibersegurança

Brasil lidera Américas em expansão, mas ataques acompanham o ritmo

O avanço do Brasil no uso de agentes de IA nas empresas vem acompanhado de uma exposição crescente a ataques. Segundo o estudo, 91% das companhias brasileiras já sofreram violações de segurança baseadas em identidade nos últimos 12 meses, índice alinhado à média global de 90%.

Entre os tipos de ataque mais comuns no país, 70% das empresas relataram incidentes de phishing e vishing, 63% sofreram roubo de credenciais, 63% foram alvo de ataques baseados em credenciais, 60% registraram roubo de identidades de terceiros e 60% enfrentaram ataques baseados em tokens e APIs.

🔍 Phishing e vishing são modalidades de golpe em que criminosos se passam por empresas ou pessoas confiáveis para roubar dados. O phishing ocorre por e-mail ou mensagens de texto. O vishing usa ligações telefônicas, muitas vezes com vozes sintéticas geradas por IA para tornar o contato mais convincente.

“O desafio não está apenas na atuação da equipe, mas na velocidade com que a tecnologia criminosa evolui em comparação aos processos internos das empresas”, afirma Neiva Dourado Mendes, presidente do conselho da Blue6ix, empresa brasileira especializada em detecção de fraudes por voz sintética.

Fonte: 2026 Identity Security Landscape, Palo Alto Networks/Vanson Bourne (n=2.930)

O paradoxo da cibersegurança corporativa

Os dados revelam uma contradição nos processos das empresas brasileiras. Enquanto 98% afirmam ser capazes de identificar, em minutos, todas as credenciais comprometidas associadas a agentes de IA, 93% reconhecem que concedem permissões de acesso além do necessário para seus funcionários.

Outros números reforçam a percepção de que há espaço relevante para avanço. Segundo o estudo, 99% das empresas acreditam que precisam melhorar a visibilidade sobre permissões de conectores e contas de serviço. Ao mesmo tempo, 100% afirmam já ter procedimentos de resposta a incidentes baseados em identidade.

🔍 Permissão mínima, ou princípio do menor privilégio, é uma prática de segurança que determina que cada usuário, sistema ou agente de IA deve ter acesso apenas ao que é estritamente necessário para executar sua função. O conceito reduz a superfície de ataque disponível para invasores em caso de comprometimento de credenciais.

Identidades de máquina superam humanos na proporção de 109 para 1

Em escala global, o estudo aponta que as identidades de máquina e de IA já superam as humanas na proporção de 109 para 1 dentro das empresas. Apesar disso, 61% das solicitações de acesso privilegiado ainda são concedidas de forma permanente, em vez de sob demanda, o que aumenta a vulnerabilidade das organizações.

Na área de governança, 96% das empresas brasileiras concordam que identidades com privilégios elevados, como administradores, desenvolvedores e engenheiros, devem ter controles rigorosos, incluindo monitoramento contínuo, elevação de acesso sob demanda e gravação de sessões. Outros 88% concordam que os funcionários devem operar com acesso de privilégio mínimo.

Segurança quântica já preocupa empresas brasileiras

O estudo também mapeou a preocupação com ameaças de longo prazo. No Brasil, 97% das organizações já tomaram medidas para enfrentar o risco conhecido como “coletar agora, descriptografar depois”, uma estratégia em que atacantes armazenam dados criptografados hoje para decodificá-los no futuro, quando computadores quânticos forem suficientemente poderosos.

Ainda assim, 88% das empresas brasileiras afirmam que precisarão de ajuda externa para estar preparadas para as mudanças criptográficas que a computação quântica deve impor.

🔍 Computação quântica é uma tecnologia que usa princípios da física quântica para processar informações em velocidades muito superiores às dos computadores convencionais. No campo da cibersegurança, representa uma ameaça futura aos sistemas de criptografia atuais, pois computadores quânticos suficientemente avançados poderiam quebrar os algoritmos que protegem dados hoje.

Allan Ravagnani

Siga o Times Brasil - Licenciado Exclusivo CNBC no