Apenas 34% das organizações verificam, no momento da ação, se um agente de IA está autorizado a executá-la. O dado é de pesquisa da Cequence Security com a Enterprise Management Associates, publicada em 31 de agosto. Dois dias depois, a JetStream Security anunciou o Clearance, um motor que avalia cada ação do agente antes da execução.
Os dois movimentos expõem a mesma lacuna de governança: permissões concedidas previamente definem o que um agente pode acessar, mas nem sempre capturam o contexto, a sequência e o efeito da ação que está prestes a ocorrer.
Por exemplo, um agente autorizado a consultar o registro de um cliente, preparar um anexo e enviar um e-mail pode executar cada etapa dentro das permissões concedidas. Acrescentar uma cópia oculta externa no envio final muda o resultado: uma sequência de ações legítimas passa a criar risco de exfiltração de dados.
Para o Conselho, a implicação vai além da arquitetura de segurança. Um e-mail de marketing para uma base e uma cobrança enviada a um cliente específico podem usar a mesma ferramenta e a mesma permissão, mas carregam consequências comerciais, jurídicas e reputacionais muito diferentes.
Isso reforça uma evolução importante nos guardrails: controlar também o resultado esperado, considerar o contexto da execução, manter proibições absolutas para ações irreversíveis e monitorar o comportamento dos agentes em tempo real.
A discussão atravessa TI, jurídico, compliance e as áreas de negócio. Por isso, o CA tem espaço para provocar uma definição clara de accountability, alçadas e supervisão.
A empresa consegue responder hoje o que seus agentes efetivamente fizeram ontem, em quais sistemas, com quais dados e com quais consequências?
A matriz de alçadas da maioria das empresas ainda descreve pessoas. Os agentes já entraram nela.
Fontes:
Cequence Security + Enterprise Management Associates, 31/08/2026:
https://www.cequence.ai/news/ai-agent-governance-research/
JetStream Security, 02/09/2026:
https://jetstream.security/insights/jetstream-clearance-zero-trust-ai-actions
Gostou do conteúdo? Clique aqui para me seguir e acompanhar mais insights sobre IA e governança corporativa.