Vazamento por agente de IA dobrou em um ano

O vazamento de informação por sistemas de IA mais que dobrou em um ano. É o que mostra o AI Report 2026 da Netskope, empresa de segurança que monitora o tráfego de milhares de organizações. As ocorrências semanais de vazamento por organização subiram de 12 para 31, conforme o registro do Security Leaders.

Se a empresa cresce e a operação não acompanha, o sistema precisa mudar.

Construímos automações e sistemas próprios quando o SaaS genérico já não dá conta: atendimento, SDR, CRM, suporte, financeiro. O mesmo critério que já opera internamente no Grupo Tokeniza em semanas, não em projeto de 18 meses.

Fale Conosco

Vazamento, na definição do relatório, é quando o sistema de IA devolve uma informação que aquele usuário ou aquele agente não deveria acessar. Não é invasão externa. É a própria ferramenta da empresa entregando dado a quem não devia, porque alguém deu acesso largo demais.

Uma semana atrás publicamos que o MCP virou o padrão de integração entre IA e sistemas e que isso barateia conectar agentes. Este relatório é o outro lado da mesma moeda, e é por isso que ele merece artigo próprio.

O que o relatório mediu?

Três números resumem o quadro.

Indicador	Número	Leitura
Vazamentos semanais por organização	De 12 para 31	Mais que dobrou em um ano
Violações de envio de dado para apps de IA	8.752 de cada 10 mil alertas	O risco dominante é o que entra, não só o que sai
Usuários de servidores MCP remotos	Alta de 250% em dez semanas	A integração cresce mais rápido que o controle

O segundo indicador merece atenção. A maior parte das violações é gente colando dado confidencial em ferramenta de IA, o chamado envio para cima. Contrato, planilha de cliente, folha de pagamento. Tudo entrando em sistemas que a empresa não controla e muitas vezes nem sabe que existem.

O relatório também registra o crescimento dos ataques de injeção de instrução, em que alguém esconde um comando num texto que o agente vai ler. O caso brasileiro mais citado do ano envolveu duas advogadas multadas em R$ 84,2 mil. Elas esconderam instruções numa petição para manipular a IA de um tribunal. O golpe existe, é barato de tentar e o alvo é qualquer agente que leia texto vindo de fora.

O que muda na prática

Para quem dirige uma empresa de 10 a 500 funcionários, o relatório aponta três frentes de trabalho, em ordem de urgência.

O acesso do agente importa mais que a esperteza dele. Os 31 vazamentos semanais não são de modelo burro, são de permissão larga. Agente que enxerga a pasta inteira entrega a pasta inteira quando alguém pede do jeito certo. A pergunta de segurança não é “a IA é confiável”, é “o que exatamente ela consegue ler”.

O uso individual é a porta mais aberta. Quase 9 em cada 10 alertas vêm de envio de dado para ferramentas de IA. O risco maior hoje é o funcionário bem intencionado com a ferramenta gratuita. Proibir não resolve, porque empurra o uso para fora da vista. Oferecer alternativa controlada resolve mais.

Texto que chega de fora é entrada de comando. Currículo, e-mail, petição, avaliação de cliente. Qualquer texto que um agente leia pode carregar instrução escondida. Agente que lê conteúdo externo precisa de escopo curto e de revisão humana no que decide.

Como usamos isso na Blue Labs

Nada do que o relatório descreve exige tecnologia nova para mitigar. Exige disciplina em três práticas que aplicamos em todo agente, nosso e de cliente.

Permissão mínima verificada na prática. Não basta declarar que o agente só acessa o que precisa. A gente testa pedindo o que ele não deveria dar, com as mesmas técnicas que um curioso usaria. Se ele entrega, a permissão está errada, não importa o que diz o documento.

Conteúdo externo tratado como não confiável. O que vem de fora é dado a processar, nunca ordem a executar. Instrução só entra pelo canal da empresa. É a defesa básica contra injeção, e a maioria dos agentes de mercado não a tem.

Registro de tudo que foi consultado. Quando algo vaza, a diferença entre incidente controlado e desastre é saber o que foi acessado, por quem e quando. Sem trilha, a única resposta honesta é “não sabemos”. É essa resposta que transforma multa possível em multa certa.

O ponto de partida para arrumar isso na sua empresa já está publicado, é o inventário de sistemas de IA, que mapeia o que existe e o que cada sistema enxerga. Esse trabalho entra no pilar de tecnologia e automação.

Onde o alarme está exagerado

O número assusta, e o contexto modera. As organizações monitoradas pela Netskope são grandes e intensivas em tecnologia. Uma empresa média brasileira com dois ou três agentes de escopo curto não tem 31 vazamentos por semana, e a maioria não terá nenhum neste ano.

Também não é motivo para desligar projeto que funciona. Vazamento não é propriedade da IA, é propriedade de permissão mal dada, e isso se corrige com revisão de acesso, não com abandono da ferramenta.

E não é motivo para evitar o MCP. Centralizar a integração num padrão torna o controle mais fácil de aplicar, não mais difícil. O risco está em adotar o padrão nessa velocidade sem revisar quem enxerga o quê. É o que os números sugerem que está acontecendo.

Perguntas frequentes

Vazamento por IA é problema de quem tem agente próprio?

Não só. O relatório mostra que a maior parte das violações vem do uso individual de ferramentas de IA por funcionários. Empresa sem nenhum agente próprio já está exposta pelo que o time cola nas ferramentas gratuitas.

O que é injeção de instrução, em uma frase?

É esconder um comando dentro de um texto que o agente vai ler, na esperança de que ele obedeça ao texto em vez de obedecer à empresa. Funciona contra agente que trata tudo que lê como ordem.

Isso configura violação de LGPD?

Pode configurar, quando o dado vazado é pessoal. Incidente desse tipo entra nas obrigações de segurança da lei e no radar da fiscalização da ANPD. A leitura jurídica do seu caso é com quem é da área, o que fazemos é a parte de sistema que evita chegar lá.

Qual é a primeira coisa a revisar na minha empresa?

A lista do que cada agente e cada ferramenta de IA consegue ler hoje. Não o que deveria ler, o que consegue. Na maioria das empresas essa lista não existe, e montar ela é trabalho de horas, não de meses.

Próximo passo

Escolha o agente mais usado da sua operação e faça um teste de dez minutos. Peça a ele, como usuário comum, uma informação que não deveria sair. Um dado de outro cliente, um valor interno, uma condição comercial de terceiro. Se vier resposta, você acabou de encontrar seu vazamento antes do relatório encontrar.

Se vier resposta e você quiser ajuda para fechar, fale com a gente no WhatsApp. Revisão de permissão é projeto curto e barato perto do que ele evita.