Os agentes de IA corporativa estão se multiplicando mais rápido do que as empresas conseguem governá-los

O boom dos agentes está se tornando um problema de gestão

Os agentes de IA corporativa são fáceis de lançar, fáceis de duplicar e cada vez mais difíceis de rastrear. Esse é o alerta central de uma nova pesquisa da Rubrik ZeroLabs destacada no material de origem, que descobriu que apenas 23% dos gestores de TI dizem ter controle total sobre os agentes que operam dentro de suas organizações. Em outra leitura, cerca de três em cada quatro não têm.

O número chama atenção porque o debate atual em torno dos agentes de IA costuma enfatizar velocidade e produtividade. Os fornecedores apresentam os agentes como software capaz de agir com autonomia, assumir trabalho repetitivo e reduzir a necessidade de intervenção humana direta. A pesquisa sugere que muitas empresas estão descobrindo o lado menos glamouroso dessa promessa: quando os agentes se espalham por equipes, ferramentas e fornecedores, a governança pode ficar muito atrás da adoção.

A preocupação não é apenas uma desordem administrativa. O texto de origem afirma que 81% dos respondentes relatam que os agentes sob sua responsabilidade exigem mais tempo de auditoria e monitoramento manual do que aqueles agentes deveriam economizar por meio de melhorias no fluxo de trabalho. Isso inverte a principal tese da automação. Se as organizações gastam mais esforço supervisionando agentes do que recuperam em eficiência, o caso de negócio fica mais difícil de defender.

De ferramenta de produtividade a exposição de segurança

A pesquisa também enquadra a proliferação de agentes como um problema de segurança. Segundo o texto de origem, 86% dos gestores de TI esperam que a proliferação agêntica ultrapasse as proteções de segurança no próximo ano, e 52% acreditam que essa lacuna pode surgir em até seis meses. Não se trata de um cenário de risco distante. Isso implica que muitos líderes técnicos veem o problema de controle como imediato.

A mecânica é familiar. O material de origem diz que os usuários podem contornar controles, incluindo desligar VPNs ou burlar de outras formas as medidas de segurança, para colocar em funcionamento agentes que atuam como assistentes. O resultado é um volume crescente de aplicações de IA não autorizadas, tanto internamente quanto por meio de fornecedores externos. Na prática, os agentes podem estar repetindo um padrão já visto na tecnologia corporativa: adoção rápida pela base primeiro, arquitetura de governança depois.

Essa comparação aparece diretamente no material. Kriti Faujdar, gerente sênior de produto da Microsoft citada na matéria, diz que o padrão se assemelha à adoção inicial da nuvem, quando equipes lançavam serviços de forma independente com diferentes frameworks e fornecedores. As consequências então foram fragmentação e lacunas de segurança ocultas. A preocupação agora é que os agentes de IA, por poderem agir em vez de apenas armazenar ou processar dados, podem amplificar esses riscos.

Por que “controle total” é um patamar tão alto

Vale a pena ser preciso sobre o que a pesquisa parece estar medindo. “Controle total” é um padrão exigente. Ele implica não apenas saber que os agentes existem, mas entender onde são implantados, a quais dados podem acessar, sobre quais sistemas podem agir, quem os aprovou, como são monitorados e como suas ações podem ser revertidas.

Esse último ponto é especialmente importante. A fonte diz que quase todos os respondentes indicam que não têm os recursos de “desfazer” necessários para reverter ações não intencionais dos agentes. Na governança de software convencional, a reversibilidade é fundamental. Se um sistema se comporta mal, os operadores querem um trilho de auditoria claro e um caminho confiável de recuperação. Com agentes autônomos ou semiautônomos, a falta de rollback se torna mais consequente porque os sistemas são projetados justamente para agir em vários fluxos de trabalho.

Essa é a diferença entre um chatbot que responde perguntas e um agente que faz alterações em sistemas conectados. Quando a tecnologia começa a tocar aprovações, registros, comunicações com clientes ou processos internos, a governança deixa de ser uma etapa de compra e passa a ser uma disciplina operacional.

O que as organizações estão aprendendo em tempo real

A lição mais ampla é que a IA empresarial está amadurecendo como um problema institucional, não apenas como um problema de ferramentas. Nos últimos dois anos, muitas organizações focaram em experimentação. Elas queriam saber o que os agentes poderiam fazer, quão rápido as equipes poderiam construí-los e onde os ganhos de produtividade poderiam aparecer. Essa fase agora colide com questões de inventário, responsabilidade, segurança e sobrecarga de trabalho.

Os números da pesquisa sugerem que parte das economias esperadas está sendo compensada por custos de supervisão. Isso não significa que os agentes estejam falhando em todos os lugares. Significa que muitas organizações ainda estão em uma fase de expansão sem gestão, em que a implantação está avançando mais rápido do que a disciplina operacional. Nesse ambiente, o entusiasmo pode durar por um tempo, mas a confiança fica mais difícil de sustentar.

O texto de origem argumenta que o gerenciamento de agentes precisa se tornar uma “disciplina de primeira classe”. Essa provavelmente é a formulação mais útil de todo o relatório. As empresas já tratam identidade, endpoints, ativos em nuvem e acesso a dados como domínios de governança com ferramentas e procedimentos dedicados. A pesquisa sugere que os agentes de IA estão caminhando para o mesmo status.

A próxima fase do mercado de agentes de IA

Se essa mudança se firmar, o mercado em torno dos agentes pode mudar rapidamente. Os vencedores não serão necessariamente apenas os fornecedores com as demonstrações mais impressionantes. Eles podem ser aqueles que tornam a implantação legível para as equipes de segurança e TI: controles de inventário, limites de permissão, registros de ações, opções de rollback e políticas operacionais claras.

Isso representaria uma fase mais sóbria da adoção de IA corporativa. Em vez de perguntar apenas o que os agentes podem automatizar, os compradores perguntariam se esses agentes podem ser governados em escala. A pesquisa não diz que a onda de agentes está recuando. Se algo, ela sugere o contrário: a adoção está avançando tão rápido que muitas organizações já sentem que ficaram para trás.

A mudança principal é que o crescimento descontrolado deixou de ser visto como um incômodo temporário. Ele está se tornando um dos riscos definidores da IA empresarial. As empresas que resolverem expansão desordenada, visibilidade e reversibilidade podem ser as que capturam o verdadeiro valor de longo prazo dos agentes. As que não conseguirem podem passar o próximo ano auditando sistemas que, originalmente, deveriam ter economizado tempo.

Este artigo é baseado na cobertura da ZDNET. Leia o artigo original.