É aí que o vazamento de dados na era da IA começa: não no modelo, mas na identidade que o modelo usa.

A IA não vaza dados sozinha: ela usa a identidade que recebe

Uma IA corporativa acessa informação com as permissões da identidade a que está ligada. Se essa identidade enxerga demais, a IA expõe demais, seja ela um copilot que responde a um colaborador ou um agente que age sozinho. O State of Data Security Report da Varonis, que analisou 1.000 ambientes reais em 2025, encontrou dados sensíveis expostos a ferramentas de IA em 99% das organizações. O padrão se repete: o problema não é a IA, é o excesso de acesso que ela herda.

Por isso, a segurança da IA passa por identidade, tanto a de pessoas quanto a das máquinas.

Identidades não humanas: o inventário que quase ninguém tem

Identidades não humanas (NHIs, do inglês non-human identities) são contas de serviço, chaves de API, tokens, credenciais OAuth e, agora, agentes de IA: tudo o que acessa sistemas sem que uma pessoa faça login. Em muitos ambientes corporativos, fornecedores e analistas relatam que elas já superam as identidades humanas, e a tendência é de crescimento conforme agentes saem do piloto e entram em produção.

As falhas costumam ser as mesmas:

• Sem dono: ninguém responde pela credencial, então ela fica fora das campanhas de revisão de acesso.

• Longa duração: chaves e tokens sem expiração viram acesso permanente.

• Sem desativação: o projeto acaba, a identidade continua.

A primeira entrega de um programa sério é um inventário com nome, dono, finalidade e permissões de cada NHI.

Menor privilégio (PoLP) para quem não pede licença

O princípio do menor privilégio vale para agentes com mais força do que para pessoas, porque agentes operam em velocidade de máquina e não hesitam. Na prática:

• Permissão por tarefa, com prazo. Acesso temporário e restrito ao que a tarefa exige, em vez de acesso permanente "para garantir que funcione".

• Dados primeiro. Definir o que o agente pode alcançar antes de implantá-lo, e reduzir o excesso de permissões nas bases de dados antes de liberar copilotos, em vez de descobrir o problema em um incidente.

• Segregação de funções. O agente que propõe uma ação não deve ser o mesmo que a aprova e a executa.

A preocupação aparece até em orientação oficial: segundo a Cloud Security Alliance, agências de segurança dos países da aliança Five Eyes publicaram em maio de 2026 uma orientação conjunta sobre agentes de IA que trata o risco de privilégio como preocupação central.

Rastreabilidade e auditoria comportamental

Autenticar um agente não basta, porque uma credencial válida não garante um comportamento seguro. É preciso saber, a qualquer momento, quem ou o que agiu, quando e sob qual política. Isso exige três coisas:

1. Atribuição: cada ação ligada a uma identidade e a um responsável humano.

2. Trilha auditável: registro do que o agente leu, alterou ou enviou, pronto para auditoria interna e regulatória.

3. Linha de base de comportamento: um agente que passa a acessar áreas que nunca tocou deve gerar alerta, e a resposta pode ser automática (revogar a credencial) antes que o dado saia.

Zero Trust: verificar a ação, não só o ator

Zero Trust parte de "nunca confiar, sempre verificar", e a IA obriga a levar a ideia além do login. Para agentes, isso significa credenciais de curta duração e escopo de tarefa, verificação contínua e segmentação que limite até onde um agente comprometido consegue chegar. O movimento já é visível no mercado: em março de 2026 a Microsoft lançou uma arquitetura de referência de Zero Trust para IA, tratando agentes como identidades sujeitas aos mesmos controles que as pessoas.

Três perguntas para sua próxima reunião de identidade

• Você sabe quantas identidades não humanas têm acesso a dados sensíveis hoje, e quem responde por cada uma?

• Se um agente for comprometido amanhã, em quanto tempo você revoga o acesso e reconstrói o que ele fez?

• As permissões que uma IA herdaria da sua base de arquivos foram revisadas antes de liberar o copilot, ou só depois?

Onde a Vitara entra

Identidade, dados e IA são o mesmo problema visto de três lados, e nenhuma ferramenta o resolve sozinha. Na Vitara, ajudamos organizações a inventariar identidades humanas e não humanas, aplicar o menor privilégio sobre os dados que a IA pode alcançar e montar a trilha de auditoria que comprova o controle. Para continuar a conversa, leia também Como Implementar IA com Segurança e Governança na Empresa.