Agentes

Google Cloud prevê aceleração de ataques de inteligência artificial para 2027

14 de novembro de 2026 · 2 min de leitura

Também publicado em Español, Deutsch, Français, Norsk, Polski, Русский

selective focus photography of person using smartphone
freestocks / Unsplash

A Google Cloud projetou que a inteligência artificial agentica acelerará a velocidade de ataques e defesas cibernéticas até 2027, alterando os ativos que as empresas precisam proteger.

Com a adoção de agentes autônomos para tarefas como negociações de contratos, precificação e alocação de capital, a empresa afirma que as organizações precisarão verificar as bases e permissões usadas por esses agentes. Chris Betz, Diretor de Segurança da Informação da Google Cloud, observou que a detecção e correção de vulnerabilidades baseadas em agentes e modelos de linguagem de grande escala estão se expandindo por toda a estrutura corporativa, reduzindo os ciclos de implantação de software de meses para dias ou horas.

A Google Cloud sugere que cada agente receba uma identidade independente e permissões mínimas necessárias, evitando o compartilhamento de contas humanas ou tokens de administrador para impedir que a invasão de um agente se espalhe. A empresa propõe a gravação de dados de entrada, fundamentos de decisão e ferramentas utilizadas para que decisões automatizadas possam ser reconstruídas e validadas posteriormente.

No contexto de centros de operações de segurança, prevê-se que agentes de inteligência artificial realizem investigações iniciais analisando registros de sistemas. A Google Cloud propõe um modelo onde operadores humanos compreendam a base de uma resposta automática em 60 segundos e possam revertê-la em 30 segundos, se necessário.

Novas ameaças incluem o roubo de pesos de modelos de inteligência artificial, bibliotecas de comandos e a utilização não autorizada de recursos de computação de unidades de processamento gráfico, prática chamada de LLMJacking. Além disso, ferramentas de codificação e protocolos de contexto de modelo podem se tornar alvos de ataques à cadeia de suprimentos.

Para mitigar riscos, a empresa recomenda a realização de treinamentos de equipe vermelha antes da implementação de agentes autônomos. A Google alerta que a adoção fragmentada de agentes por diferentes departamentos pode criar a chamada tecnologia invisível, sugerindo que as funções de detecção e resposta sejam definidas claramente antes da implantação.