EXCLUSIVO: Dados regulamentados e código-fonte somam 93% das violações com IA no Brasil; 83% das fraudes na indústria global vêm de envio indevido

Dados regulamentados e código-fonte somam 93% das violações de políticas de dados relacionadas à inteligência artificial (IA) no Brasil, quando informações são enviadas a sistemas de IA não autorizados a processá-las. O dado consta de relatório do Netskope Threat Labs com recorte exclusivo para o país, obtido pelo Times Brasil – Licenciado Exclusivo CNBC.

Na indústria, no recorte global, o envio de informações às ferramentas de IA em desacordo com as políticas das empresas responde por 83% das violações ligadas à tecnologia. O relatório analisa as principais ameaças relacionadas ao uso de IA.

Dados pessoais e financeiros lideram violações

Esse envio pode expor documentos confidenciais e dados sensíveis durante tarefas cotidianas, como resumir arquivos e elaborar relatórios. As informações utilizadas nessas atividades podem incluir dados de clientes, do negócio e das operações.

Entre as violações de políticas de dados relacionadas à IA, informações sujeitas a proteção legal, como dados pessoais ou financeiros, representam 57% dos eventos registrados na indústria. Senhas e chaves de API aparecem em seguida, com 19%, enquanto propriedade intelectual responde por 16% e código-fonte, por 9%.

Uso de IA na indústria passa de 40% para 67%

O quadro acompanha a expansão do uso da tecnologia no setor. A proporção de usuários que utilizam ativamente essas aplicações passou de 40% para 67% no último ano.

A presença da IA também vai além das ferramentas acessadas diretamente. Ao todo, 96% dos funcionários usam aplicações com recursos de IA incorporados, e 90% interagem com sistemas que utilizam dados de clientes ou usuários para treinar modelos.

Netskope registra avanço de contas gerenciadas pelas empresas

As indústrias também avançam no controle do uso da tecnologia. A proporção de usuários de aplicações de IA gerenciadas pelas empresas dobrou, de 35% para 70%, enquanto o uso de contas pessoais caiu de 75% para 55%.

Ainda assim, a parcela de usuários que alternam entre contas pessoais e corporativas aumentou de 9% para 25%, indicando que os dois ambientes continuam presentes na rotina de trabalho.

Copilot, Claude Platform e ChatGPT lideram presença

O Microsoft Copilot é a aplicação de IA com maior presença no setor, utilizado por 90% das organizações analisadas, seguido pelo Claude Platform, da Anthropic, com 89%, e pelo ChatGPT, com 76%. De acordo com o relatório, a adoção dessas ferramentas mostra que o uso de IA se estende de aplicações integradas às atividades de negócio a plataformas que apoiam o desenvolvimento de software.

Ao mesmo tempo, as empresas restringem o acesso a determinadas aplicações por preocupações com segurança, privacidade e conformidade. O Particular Audience é o mais bloqueado, com restrições em 45% das organizações, seguido pelo Emergent, com 39%, e pelo DeepSeek, com 36%.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Conexões via MCP avançam na indústria

A integração da IA com outros sistemas também avança. Na indústria, o número de entidades não humanas que interagem com servidores remotos por meio do Model Context Protocol (MCP) cresceu 490%, enquanto os eventos relacionados ao protocolo aumentaram 600%. O padrão permite conectar ferramentas de IA a fontes de dados e outros sistemas, ampliando a necessidade de identificar quais agentes fazem essas conexões e quais informações podem acessar e transmitir.

Gianpietro Cutolo, pesquisador de ameaças em nuvem da Netskope, avalia que o setor ultrapassou a fase de testes. “As organizações industriais já foram muito além dos testes iniciais com ferramentas básicas de IA. Vemos uma transição clara para uma integração profunda às operações, liderada por soluções gerenciadas pelas empresas, como o Microsoft Copilot, e plataformas para desenvolvedores, como as da Anthropic, acompanhada de um forte aumento nas conexões automatizadas via MCP”, afirma.

Ele ressalta que a adoção traz ganhos de eficiência e também desafios de segurança ligados a entidades não humanas e à governança de dados, que as equipes de segurança precisam enfrentar de forma proativa.

Leia também: Jensen Huang renuncia ao cargo de CEO da Nvidia

Dados exclusivos do Brasil detalham violações e adoção

O relatório traz outros números do recorte brasileiro. Entre as organizações no país, 72% dos usuários interagem diretamente com aplicações de IA a cada semana, ante 59% na média global. O volume médio semanal de prompts, as instruções enviadas às ferramentas, aumentou 2,6 vezes em um ano e ultrapassou 10 mil, mais que o dobro da média global.

Além disso, 25% dos usuários alternam entre aplicações de IA gerenciadas pela organização e aplicações pessoais, proporção acima da média global.

Desde maio, o número de clientes MCP aumentou mais de 90 vezes, e os eventos do protocolo cresceram mais de 120 vezes, o que reflete as conexões entre agentes de IA, fontes de dados e ferramentas.

Já as violações de políticas de dados em downstream agora representam quase 15% das violações de políticas de IA, impulsionadas pela integração entre sistemas de IA e repositórios de dados corporativos.

Netskope recomenda inspeção de tráfego contra violações

O interesse pela tecnologia também é explorado por criminosos. O relatório descreve campanhas com instaladores falsos de aplicações de IA e ferramentas de desenvolvimento adulteradas, usadas para distribuir malware ou direcionar usuários a sites maliciosos.

Outro ponto de atenção são os links maliciosos apresentados pelas próprias aplicações de IA, que podem ser acessados por usuários ou agentes. Em março de 2026, as interações com esses links chegaram a 200 por 100 mil usuários no setor industrial.

Para reduzir esses riscos, o Netskope Threat Labs recomenda inspecionar o tráfego web e de nuvem, restringir aplicações que não atendam a uma finalidade legítima de negócios ou apresentem risco desproporcional e utilizar políticas de prevenção contra perda de dados para identificar o envio de informações sensíveis a aplicações de IA, contas pessoais ou outros destinos não autorizados.

Siga o Times Brasil - Licenciado Exclusivo CNBC no