A maioria das PME adota agentes IA para automatizar tarefas, mas ignora um risco crítico: a segurança dos agentes IA. Um novo artigo revela que estes sistemas recebem, em média, mais privilégios do que qualquer outro utilizador na empresa, incluindo acesso total à shell e a chaves API. E a correção não está num prompt mais inteligente, mas em regras de permissão que qualquer empresa pode aplicar esta semana.
O que é e como funciona
Um agente IA é um programa que executa ações de forma autónoma com base em instruções em texto. Pode ler ficheiros, fazer pedidos a APIs, correr comandos no terminal e interagir com outros serviços. Para isso, precisa de credenciais e permissões — e é aqui que a maioria das empresas comete o erro de lhe dar acesso quase ilimitado.
Quando um novo colaborador entra numa empresa, o processo de atribuição de acessos demora dias: primeiro o portátil, depois o email, depois o repositório específico de que precisa. Cada permissão extra passa por um ticket que alguém aprova com relutância. Um agente IA, pelo contrário, fica operacional em cerca de um minuto. Herda as variáveis de ambiente do programador que o configurou, incluindo chaves de API pessoais. Tem acesso de leitura a todo o diretório pessoal, incluindo a pasta .ssh que ninguém questiona. E, muitas vezes, recebe permissão para executar qualquer comando na shell, sem restrições.
O problema, como explica o artigo original, é que um agente IA é um “deputado confuso” por definição. As instruções não vêm apenas do utilizador: vêm de páginas web que ele consulta, de ficheiros README que lê, de comentários em issues, de descrições de ferramentas que carrega. Qualquer um destes canais pode conter uma injeção de prompt — uma instrução maliciosa que o modelo pode executar sem questionar. E, ao contrário de um estagiário que pode hesitar, o agente executa o que o texto manda, com todos os privilégios que lhe foram dados.
O que diferencia das alternativas
Até agora, a abordagem tradicional de controlo de acessos baseava-se no princípio do menor privilégio aplicado a pessoas e a contas de serviço. Um colaborador tem acesso apenas ao que precisa para a sua função; uma conta de sistema só pode tocar nos recursos estritamente necessários. Com os agentes IA, essa lógica foi atirada pela janela. Concede-se um wildcard — por exemplo, permissão para executar qualquer comando bash — porque é mais cómodo do que definir permissões finas.
A diferença fundamental é que o agente não tem discernimento humano. Um programador pode ignorar um comando suspeito num email de phishing; um agente IA, se o prompt o instruir a correr rm -rf /, fá-lo-á sem pestanejar. A segurança dos agentes IA não se resolve com modelos mais resistentes à injeção, mas sim com uma contenção ao nível das permissões. O artigo propõe seis regras práticas, sendo a primeira e mais importante: limitar o âmbito por tarefa, não por agente. Em vez de dar acesso total à shell, conceda apenas os comandos que aquela tarefa específica necessita — por exemplo, git * para um agente que gere repositórios, ou npm run test para um que corre testes.
O que isto significa para PMEs portuguesas
Para uma PME portuguesa que está a dar os primeiros passos na automatização com IA, o risco é duplo. Primeiro, porque a escassez de recursos técnicos leva a que as configurações sejam feitas por uma única pessoa, muitas vezes sem supervisão de segurança. Segundo, porque o custo de um incidente — perda de dados, exposição de chaves de API, interrupção de serviços — pode ser desproporcionalmente elevado para um negócio pequeno.
As seis regras sugeridas no artigo são diretamente aplicáveis, mesmo sem uma equipa de segurança dedicada: definir permissões por tarefa, isolar o agente num ambiente com acesso mínimo, auditar os logs de execução, revogar acessos que não são usados, tratar cada input externo como potencialmente hostil e, sobretudo, nunca correr agentes com privilégios de root ou administrador. Implementar estas práticas desde o início é muito mais barato do que remediar um incidente. Uma consultoria em inteligência artificial pode ajudar a definir estas políticas e a integrar agentes de forma segura nos processos da empresa.
Além disso, a adoção de agentes IA deve ser acompanhada de uma cultura de segurança básica, algo que muitas PME ainda subestimam. O guia de cibersegurança para negócios digitais oferece um ponto de partida sólido para quem quer proteger os seus ativos sem investir em soluções complexas.
O erro que a maioria comete
O erro mais comum é tratar o agente IA como se fosse apenas mais um script. A empresa instala, configura com as credenciais que tem à mão e deixa-o correr. Resultado: um agente com acesso de superutilizador, capaz de ler, alterar e apagar dados críticos, sem qualquer supervisão. A falsa sensação de que “é só um programa” leva a que ninguém audite o que ele realmente faz. E quando o incidente acontece, a fatura é sempre mais alta do que o custo de ter aplicado o menor privilégio desde o primeiro dia.
Riscos e limitações
Nem todos os agentes IA representam o mesmo nível de risco. Um agente que apenas lê dados públicos e gera relatórios tem um perfil de ameaça muito diferente de um que executa comandos no servidor de produção. O perigo real está nos agentes com acesso à shell, a bases de dados ou a APIs de terceiros. Para empresas que ainda não têm maturidade digital, a recomendação é clara: começar com agentes de âmbito muito limitado e ir alargando as permissões à medida que se ganha confiança nos mecanismos de contenção. A versão atual das ferramentas de agente ainda não está pronta para quem precisa de “ligar e esquecer”. Exige supervisão humana, revisão de logs e, idealmente, um ambiente de execução isolado.
Veredito Descomplicar®
A segurança dos agentes IA não é um luxo para grandes empresas — é uma necessidade para qualquer PME que esteja a automatizar processos com estas ferramentas. As regras propostas no artigo são sensatas e de aplicação imediata. Vale a pena explorar a utilização de agentes IA, mas apenas se a empresa estiver disposta a investir o tempo necessário para os configurar com o menor privilégio. Para quem prefere uma abordagem acompanhada, uma consultoria em inteligência artificial pode acelerar a adoção segura e evitar dissabores.
