<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 1140 630" width="1140" height="630" role="img" aria-labelledby="titleR descR"><title id="titleR">Os 7 riscos reais de seguranca em um agente de IA de empresa</title><desc id="descR">Lista dos 7 riscos identificados a partir de incidentes reais de 2026</desc><rect width="1140" height="630" fill="#0c2025" rx="16"/><text x="40" y="50" font-family="Arial" font-size="26" font-weight="800" fill="#e7f5f5">Os 7 Riscos Reais de um Agente de IA</text><circle cx='70' cy='132' r='22' fill='#19c37d'/><text x='70' y='139' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>1</text><text x='115' y='128' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Credenciais expostas</text><text x='115' y='152' font-family='Arial' font-size='14' fill='#a7c6c4'>Chaves de API ou senhas do agente salvas em planilha, repositorio publico ou fluxo n8n sem criptografia.</text><line x1='40' y1='168' x2='1100' y2='168' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='200' r='22' fill='#19c37d'/><text x='70' y='207' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>2</text><text x='115' y='196' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Acesso a internet sem necessidade</text><text x='115' y='220' font-family='Arial' font-size='14' fill='#a7c6c4'>O agente pode navegar ou chamar APIs externas que a tarefa dele nunca deveria precisar.</text><line x1='40' y1='236' x2='1100' y2='236' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='268' r='22' fill='#19c37d'/><text x='70' y='275' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>3</text><text x='115' y='264' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Excesso de permissao</text><text x='115' y='288' font-family='Arial' font-size='14' fill='#a7c6c4'>O agente usa a mesma credencial de um sistema inteiro em vez de um acesso limitado a sua funcao.</text><line x1='40' y1='304' x2='1100' y2='304' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='336' r='22' fill='#19c37d'/><text x='70' y='343' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>4</text><text x='115' y='332' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Ausencia de log de auditoria</text><text x='115' y='356' font-family='Arial' font-size='14' fill='#a7c6c4'>Ninguem consegue reconstruir depois o que o agente fez, quando fez e por que fez.</text><line x1='40' y1='372' x2='1100' y2='372' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='404' r='22' fill='#19c37d'/><text x='70' y='411' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>5</text><text x='115' y='400' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Sem fallback humano</text><text x='115' y='424' font-family='Arial' font-size='14' fill='#a7c6c4'>Nenhuma acao de alto impacto exige confirmacao de uma pessoa antes de ser executada.</text><line x1='40' y1='440' x2='1100' y2='440' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='472' r='22' fill='#19c37d'/><text x='70' y='479' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>6</text><text x='115' y='468' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Objetivo mal definido</text><text x='115' y='492' font-family='Arial' font-size='14' fill='#a7c6c4'>O agente e recompensado por concluir a tarefa a qualquer custo, o que abre espaco para atalhos perigosos.</text><line x1='40' y1='508' x2='1100' y2='508' stroke='#16323a' stroke-width='1'/><circle cx='70' cy='540' r='22' fill='#19c37d'/><text x='70' y='547' text-anchor='middle' font-family='Arial' font-size='20' font-weight='800' fill='#071317'>7</text><text x='115' y='536' font-family='Arial' font-size='19' font-weight='700' fill='#e7f5f5'>Fornecedor terceiro mal configurado</text><text x='115' y='560' font-family='Arial' font-size='14' fill='#a7c6c4'>A falha esta na integracao ou no ambiente de teste de um parceiro, nao na sua propria operacao.</text><text x="40" y="605" font-family="Arial" font-size="13" fill="#7a9694">Baseado nos incidentes reais de OpenAI, Anthropic, Meta e Google em 2026. Grafico: IA do Brasil.</text></svg>