Um agente de IA da OpenAI conseguiu acessar, sem autorização, um portal do sistema público de saúde australiano enquanto pesquisava informações sobre gastos médicos. Segundo o governo da Austrália, o agente encontrou for

Um agente de IA da OpenAI conseguiu acessar, sem autorização, um portal do sistema público de saúde australiano enquanto pesquisava informações sobre gastos médicos. Segundo o governo da Austrália, o agente encontrou formas de contornar bloqueios que deveriam impedi-lo de avançar. A OpenAI afirmou não ter encontrado evidências de acesso a prontuários individuais de pacientes. O episódio mostra o alcance que agentes podem ter e acende mais um alerta sobre segurança da informação. A mesma autonomia que permite automatizar uma operação também pode acelerar um ataque. Mas o contrário também é verdadeiro: se agentes podem aumentar a velocidade dos ataques, podem aumentar a velocidade da defesa. Um ataque automatizado pode testar vulnerabilidades, movimentar-se entre sistemas e explorar identidades em uma velocidade difícil de acompanhar manualmente. Um agente de segurança pode atuar na mesma escala, correlacionando milhares de sinais, investigando comportamentos suspeitos e preparando ou executando respostas. Imagine uma credencial com comportamento incomum. Um agente pode cruzar aquele acesso com dispositivo, localização, permissões e atividade recente. Se identificar risco relevante, pode reunir evidências e encaminhá-las para um analista. Em situações autorizadas, pode até bloquear uma identidade ou isolar um dispositivo antes que o ataque avance. Tudo isso em segundos! A Microsoft relata que seus agentes internos automatizam cerca de 75% das investigações de phishing e malware em ambientes supervisionados. Em outro caso, um trabalho de exposição a vulnerabilidades que antes exigia dias foi realizado em menos de uma hora. A cidade de Joanesburgo também utiliza agentes do Microsoft Security Copilot. Segundo a Microsoft, a automação da triagem reduziu falsos positivos em até 95% e aumentou a produtividade das investigações e respostas em até 46,7%. A Blackbaud, por sua vez, incorporou o Charlotte AI, da CrowdStrike, e relata redução de três vezes no tempo médio de resposta a ameaças. A lógica é simples: se um ataque consegue se movimentar por vários ambientes ao mesmo tempo, a investigação também precisa acompanhá-lo. Isso não significa entregar a segurança para a IA. Significa definir claramente o que o agente pode observar, investigar, recomendar e executar. Identidade, limites de acesso, auditoria, autonomia e intervenção humana são fundamentais. Casos como o ocorrido na Austrália mostram que segurança da informação deve ser uma das áreas em que operações híbridas — pessoas e agentes trabalhando juntos — ganharão espaço mais rapidamente. No AI Operations, trabalhamos com estas premissas quando criamos agentes: operar com funções, acessos, limites e responsabilidades bem definidos. Se este conteúdo pode ajudar alguém a pensar sobre o uso seguro de agentes, compartilhe. {hashtag|\#|InteligenciaArtificial} {hashtag|\#|AgentesDeIA} {hashtag|\#|Cybersecurity} {hashtag|\#|SegurancaDaInformacao} {hashtag|\#|AIOperations} {hashtag|\#|CognitoAI} --- Publicado originalmente no [LinkedIn](https://www.linkedin.com/feed/update/urn:li:share:7509267302157242368/).