O uso crescente de inteligência artificial (IA) na indústria, embora promissor em termos de eficiência operacional, tem gerado preocupações significativas em relação à segurança e à governança de dados. Um levantamento recente do Netskope Threat Labs revela que 83% das violações de dados associadas à IA na indústria derivam do compartilhamento inadequado de informações com essas ferramentas. Esse cenário se intensifica à medida que mais funcionários integram a IA em suas rotinas de trabalho, seja por meio de aplicações diretamente gerenciadas pelas empresas ou por plataformas com recursos de IA incorporados.

A pesquisa aponta que dados confidenciais, que incluem informações de clientes, dados corporativos e operacionais, são frequentemente expostos durante tarefas cotidianas como a sumarização de documentos e a elaboração de relatórios. A proporção de usuários que utilizam ativamente aplicações de IA saltou de 40% para 67% no último ano. Essa adoção generalizada, combinada com a integração da IA em sistemas que processam dados de clientes para treinamento de modelos, eleva o risco de vazamentos.

O Cenário de Compartilhamento Indevido de Dados

As violações de políticas de dados relacionadas à IA na indústria se manifestam de diversas formas, com destaque para o envio de informações sensíveis às ferramentas. Segundo o relatório, dados sujeitos a proteção legal, como informações pessoais e financeiras, representam 57% dos eventos registrados. Em seguida, aparecem senhas e chaves de API (19%), propriedade intelectual (16%) e código-fonte (9%). Essa exposição ocorre porque muitas vezes os funcionários utilizam ferramentas de IA sem a devida supervisão ou sem compreender completamente as implicações de compartilhar dados corporativos com plataformas externas, mesmo que essas plataformas sejam amplamente utilizadas.

A pesquisa também indica um aumento na complexidade do uso da IA, com 96% dos funcionários utilizando aplicações que já possuem recursos de IA integrados, e 90% interagindo com sistemas que usam dados de usuários para treinar modelos. Isso demonstra que a IA não se limita a ferramentas específicas, mas permeia diversas camadas da infraestrutura tecnológica das empresas, tornando o controle mais desafiador.

A Evolução do Controle e os Riscos Persistentes

Em resposta a esses riscos, as empresas industriais têm intensificado seus esforços para gerenciar o uso da IA. A proporção de usuários que utilizam aplicações de IA gerenciadas pelas próprias empresas dobrou, passando de 35% para 70%. Paralelamente, o uso de contas pessoais para fins corporativos caiu de 75% para 55%. No entanto, um ponto de atenção é o aumento de 9% para 25% na parcela de usuários que alternam entre contas pessoais e corporativas, o que sugere a persistência de ambientes de trabalho híbridos e a dificuldade em isolar completamente os dados corporativos.

Ferramentas como o Microsoft Copilot (90% de adoção nas organizações analisadas), Claude Platform da Anthropic (89%) e ChatGPT (76%) lideram a adoção. A integração dessas ferramentas abrange desde aplicações de negócios até plataformas de desenvolvimento de software. Contudo, as empresas impõem restrições a certas aplicações por preocupações com segurança, privacidade e conformidade, com o Particular Audience sendo o mais bloqueado (45% das organizações).

Implicações para a Segurança e Governança Corporativa

A integração da IA com outros sistemas também está impulsionando um aumento expressivo nas interações automatizadas. O número de entidades não humanas interagindo com servidores remotos via MCP cresceu 490%, e eventos relacionados a esse protocolo aumentaram 600%. Gianpietro Cutolo, pesquisador de ameaças em nuvem da Netskope, destaca que, embora essa adoção traga ganhos de eficiência, ela introduz desafios de segurança importantes, especialmente relacionados a entidades não humanas e à governança de dados, que exigem uma abordagem proativa das equipes de segurança.

Além das violações internas, o interesse pela IA também é explorado por criminosos. Relatórios descrevem campanhas que utilizam instaladores falsos de aplicações de IA e ferramentas de desenvolvimento adulteradas para distribuir malware ou direcionar usuários a sites maliciosos. Links maliciosos apresentados pelas próprias aplicações de IA também representam um risco, com 200 interações por 100 mil usuários no setor industrial em março de 2026.

Perguntas em Aberto e o Caminho à Frente

A rápida expansão do uso de IA na indústria levanta questões cruciais sobre a adequação das políticas de segurança e governança de dados existentes. A linha tênue entre a eficiência proporcionada pela IA e os riscos de exposição de informações sensíveis exige uma vigilância constante. Como as empresas podem garantir que a adoção de novas tecnologias não comprometa a segurança e a privacidade dos dados, especialmente em um cenário onde a fronteira entre o uso pessoal e corporativo de ferramentas digitais se torna cada vez mais difusa?

A recomendação do Netskope Threat Labs de inspecionar o tráfego web e de nuvem, restringir aplicações de risco e implementar políticas de prevenção contra perda de dados é um passo essencial. Contudo, a eficácia dessas medidas dependerá da capacidade das organizações de se adaptarem continuamente às novas ameaças e de promoverem uma cultura de segurança robusta entre seus colaboradores. O desafio reside em equilibrar a inovação impulsionada pela IA com a necessidade imperativa de proteger informações críticas.

A integração profunda da IA nas operações industriais é um movimento irreversível, mas a forma como as empresas gerenciarão os riscos associados à governança de dados determinará o sucesso e a sustentabilidade dessa transformação digital. A atenção deve se voltar para a criação de frameworks de segurança que acompanhem a evolução tecnológica, garantindo que os benefícios da IA não sejam ofuscados por incidentes de segurança de dados.

Com reportagem de Brazil Valley

Source · TIInside