No Ignite on Tour São Paulo 2026, Bruno Zani, gerente de vendas de soluções da Palo Alto Networks para a América Latina, abordou os desafios da segurança e proteção da identidade dos agentes de inteligência artificial (IA). Ele afirmou que esses agentes representam "a primeira identidade híbrida conhecida", combinando características humanas e de máquina.
Identidade Híbrida e suas Implicações
Zani explicou que a natureza híbrida dos agentes de IA levanta questões complexas sobre sua identidade, questionando se são considerados humanos ou não. Ele ressaltou que, embora os agentes tomem decisões com base em tokens de autenticação, essa identidade é efêmera e pode gerar riscos significativos.
Desafios de Segurança
Entre os principais desafios na segurança dos agentes de IA, Zani destacou a ameaça da injeção de prompt e o problema de privilégios excessivos. Ele alertou que permissões amplas podem resultar em grandes exposições de dados caso a identidade do agente seja comprometida.
Estratégia de Proteção
Para enfrentar esses desafios, Zani apresentou uma estratégia de proteção baseada em quatro pilares: identificar a localização e atividades dos agentes, implementar o princípio do Zero Standing Privilege, monitorar e isolar agentes potencialmente comprometidos e rastrear atividades criminosas.
Aquisição e Tecnologia Avançada
A Palo Alto Networks planeja fortalecer essa estratégia por meio da aquisição da Cyberark e da plataforma Prisma Airs, que visa proteger o ecossistema de IA. Zani destacou que essa abordagem permitirá uma resposta mais eficaz aos riscos associados.
Garantia de Segurança nas Chamadas dos Agentes
Além disso, uma solução será implementada com um Gateway que intercepta as chamadas dos agentes para provedores de serviços, assegurando que a autenticação seja segura. Zani enfatizou que a utilização de soluções baseadas em LLMs é essencial para acompanhar a velocidade da evolução da IA.
Ele concluiu ressaltando a importância de estabelecer uma estratégia de segurança logo no início da adoção da IA, pois a pressão para implementar esses agentes no ambiente de negócios é intensa e a rapidez na implementação é crucial.