Sem radar: por que a segurança de runtime de agentes de IA falha fora do gateway corporativo
O artigo discute por que os produtos de 'agent runtime security' que prometem bloquear ações maliciosas em tempo real só funcionam para agentes cujo tráfego passa por um gateway controlado pela empresa — e a maioria dos agentes de IA corporativos nunca passa por esse gateway. Usa como exemplo um caso em que um funcionário pediu a um assistente de IA para disparar uma automação de e-mail em massa, revelando a lacuna entre a promessa de segurança e a realidade operacional.
O artigo argumenta que praticamente todo discurso de venda de produtos de segurança para runtime de agentes de IA converge para a mesma promessa: interceptar e bloquear uma ação maliciosa no momento em que ela ocorre. Segundo a análise, essa promessa só se sustenta para uma categoria específica de agente — aquele cujo tráfego de rede passa por um gateway que a própria empresa controla e instrumenta. A maior parte dos agentes usados hoje em ambientes corporativos (plugins, automações internas, integrações diretas com SaaS) nunca atravessa esse ponto de controle.
O caso ilustrativo citado — um funcionário que pediu a um assistente de IA para disparar uma automação de envio de e-mail em massa — é usado para mostrar como a lacuna se manifesta na prática: a ação passou por um caminho de automação que nenhuma ferramenta de 'runtime security' baseada em gateway estava monitorando, de modo que não havia radar nenhum observando esse tráfego específico, daí o título 'rádio sem radar'. A falha não está na detecção em si, mas na cobertura: ferramentas de defesa de agentes dependem de instrumentar camadas de rede e infraestrutura que, na prática, muitos fluxos de automação simplesmente não atravessam.
Na prática, isso implica que organizações que compram soluções de 'agent security' acreditando estar cobertas de ponta a ponta podem estar protegendo apenas uma fração do que hoje se chama de 'uso de IA' internamente — deixando automações no-code, extensões de navegador, scripts internos e integrações diretas sem qualquer visibilidade. A lição prática é que segurança de agentes de IA não pode ser tratada como um produto único de gateway; precisa ser pensada como uma arquitetura em camadas, abrangendo identidade, permissões e auditoria em cada ponto onde um agente pode agir, não apenas no tráfego que passa por um proxy central.