40% dos funcionários já usam extensões de IA no navegador (e elas são um risco)
Um relatório de segurança da Akamai diz que essas extensões têm mais brechas conhecidas que as comuns e mudam permissões sozinhas. O pano de fundo é a IA que já age por conta própria dentro das empresas.
Segundo relatório da Akamai, mais de 40% dos funcionários usam extensões de IA nos navegadores de trabalho, criando sérios riscos de segurança. Essas ferramentas têm 60% mais chances de apresentar falhas conhecidas e 64% delas alteram suas permissões com o tempo, ganhando acessos indevidos. Além disso, 6% das conversas com chatbots contêm dados sensíveis corporativos, a maioria via contas pessoais, alertando para a urgência de governar o comportamento autônomo dessas IAs agênticas nas empresas.
Mais de 40% dos usuários corporativos já instalaram extensões de IA no navegador do trabalho, segundo um novo relatório da Akamai, empresa de cibersegurança e nuvem. E, para o estudo, essas ferramentas são um ponto cego da segurança: são 60% mais propensas a ter falhas conhecidas (as chamadas CVEs) do que as extensões comuns.
Por que essas extensões preocupam?
Além das brechas, elas mudam de comportamento com o tempo. A Akamai afirma que 64% dos usuários tiveram ao menos uma extensão de IA alterando as próprias permissões ao longo de um ano, ou seja, ganhando acesso a coisas que não tinham no dia da instalação. Como rodam dentro do navegador, onde a pessoa faz login em e-mail, banco e sistemas da empresa, o estrago potencial é grande.
O relatório aponta ainda um vazamento silencioso por outro caminho: mais de 6% das conversas corporativas com chatbots de IA contêm dados sensíveis, quase sempre informações pessoais. E 47% dessas interações acontecem por contas pessoais, fora do controle da empresa.
O que a "IA agêntica" tem a ver com isso?
O estudo se chama "The Agentic Frontier" e trata justamente da IA agêntica: agentes que não só respondem, mas executam tarefas, acessam APIs e agem sozinhos em vários sistemas. A tese da Akamai é que a segurança precisa deixar de vigiar só as identidades das pessoas e passar a governar o comportamento dessas "identidades não humanas". A empresa cita que a exposição do protocolo que conecta esses agentes (o MCP) está no fim...
Matérias relacionadas
OpenAI propõe estratégia para manter controle humano sobre IA
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.