O Paradigma da IA Agêntica e o Sequestro de Agentes: O Novo Desafio da Segurança Digital

Sérgio Silva é presidente da DAMA Brasil

1. Introdução: A Nova Era da Inteligência Artificial

Estamos testemunhando uma mudança de paradigma onde a superfície de ataque se expande da infraestrutura técnica para a própria lógica decisória dos sistemas. A ascensão da IA Agêntica (Agentic AI) marca o fim da era dos comandos estáticos; agora, operamos com sistemas projetados para avaliar o ambiente, analisar impactos e tomar decisões autônomas para atingir objetivos complexos. Contudo, essa autonomia inaugura um risco crítico: o "Seqüestro de Agentes". Mais do que uma simples invasão, o sequestro representa a subversão da lógica orientada a objetivos do agente. O sistema continua operando, mas sua capacidade de decisão é desviada para servir aos propósitos do atacante, transformando uma ferramenta de produtividade em uma arma de infiltração silenciosa.

2. A Evolução da Ameaça: Do Ransomware ao Sequestro de Processos

A transição do malware tradicional para as ameaças agênticas representa a evolução de um script estático para um "ator dinâmico" no campo de batalha digital.

• Malware Tradicional: Atua como um executor de instruções fixas, focando primordialmente na criptografia de dados (ransomware) para extorsão financeira direta.

• IA Agêntica (Ameaça): Comporta-se como um adversário adaptável que avalia as defesas em tempo real. O alvo deixa de ser apenas o dado em repouso e passa a ser a tomada de controle de processos autônomos, permitindo que o atacante manipule fluxos de trabalho e decisões operacionais sem disparar alertas de integridade de arquivos.

Esta capacidade de adaptação em tempo real permite que a ameaça neutralize defesas específicas conforme as encontra, garantindo uma taxa de sucesso significativamente superior às variantes legadas.

3. Por Dentro da Estratégia dos Atacantes: Tecnologia e Persistência

O crime organizado está industrializando ataques através da convergência de métodos físicos e digitais, utilizando a IA para acelerar o ciclo de vida das ameaças e reduzir drasticamente o dwell time — o intervalo entre a criação do código malicioso e sua implantação efetiva.

Persistência via Blockchain

Para garantir que a infraestrutura de Comando e Controle (C2) seja resiliente, atacantes estão utilizando Contratos Inteligentes em Blockchain. Esta abordagem elimina o "ponto único de falha" (single point of failure) característico dos servidores centrais. Ao hospedar a lógica de controle em um ledger imutável e descentralizado, os criminosos tornam suas operações virtualmente imunes aos esforços tradicionais de "take-down" realizados por autoridades e empresas de segurança.

Escalabilidade e Automação

A automação agêntica permite que o malware incorpore técnicas de propagação e evasão de forma independente. A ameaça não apenas se espalha, mas "aprende" o caminho de menor resistência dentro de uma rede específica, automatizando a escalada de privilégios e a exfiltração de dados de forma massiva e resiliente.

4. Análise SWOT: O Impacto no Setor Financeiro

O setor de pagamentos e finanças enfrenta um cenário de alta complexidade, onde a inovação tecnológica corre em paralelo com o aprimoramento do crime organizado.

Forças, Fraquezas, Oportunidades e Ameaças

Forças: Adoção de biometria avançada (facial, digital, íris) e protocolos KYC (Know Your Customer) robustos; implementação de estratégias de segurança baseadas em ecossistemas e inteligência de ameaças ativa.

Oportunidades: Uso de IA para detecção precoce de fraudes em tempo real via ATS (Automated Transmission Systems); aumento da resiliência operacional através de infraestruturas descentralizadas e seguras.

Fraquezas: Dependência crítica de provedores terceiros (vulnerabilidades na cadeia de suprimentos); persistência de sistemas bancários baseados em desktop, vulneráveis a trojans adaptados especificamente para explorar aplicativos de mensagens.

Ameaças: IA Agêntica capaz de burlar defesas dinamicamente; Deepfakes utilizados para ignorar verificações de identidade em processos KYC; fraudes via NFC e malwares como o SuperCard X, que automatizam transferências financeiras em tempo real.

5. A Resposta Estratégica: Governança e Mitigação de Riscos

A proteção contra o seqüestro de agentes exige que a Governança de IA seja tratada como um pilar central de Compliance e Gestão de Riscos. As organizações devem estruturar sua defesa sobre quatro pilares:

1. Estratégia de Ecossistema: Implementar visibilidade total através de soluções de EDR e XDR. O foco deve ser o monitoramento do comportamento dos agentes de IA buscando desvios na lógica de execução que possam indicar uma subversão algorítmica.

2. Fortalecimento da Identidade: Elevar o rigor do KYC com biometria multifatorial (facial e íris) para assegurar que apenas comandos humanos legítimos possam alterar parâmetros críticos de sistemas autônomos.

3. Human Firewall: Desenvolver programas de treinamento voltados para a identificação de engenharia social de nova geração. O foco principal deve ser o reconhecimento de Deepfakes, que são a ferramenta primária para contornar verificações de identidade e processos de autorização.

4. Monitoramento da Cadeia de Suprimentos: Estabelecer auditorias rigorosas e monitoramento contínuo de provedores de IA terceirizados, mitigando o risco de ataques que utilizam parceiros externos como vetores de entrada em redes financeiras nacionais.

6. Conclusão: O Futuro da Integridade Algorítmica

O advento da IA agêntica redefine o conceito de segurança digital, movendo o campo de batalha da proteção de dados para a integridade da execução algorítmica. Em um ecossistema onde processos tomam decisões de forma autônoma, a confiança não pode mais ser presumida; ela deve ser verificada continuamente. A resiliência das instituições financeiras dependerá da sua capacidade de garantir que a execução autônoma permaneça fiel aos seus objetivos originais. O futuro da segurança reside na proteção da lógica decisória e na autenticação rigorosa de cada comando, assegurando a integridade em um mundo de algoritmos soberanos.

Fontes: Kaspersky Security Bulletin 2025 | Kaspersky; Kaspersky spam and phishing report for 2025 | Securelist

*Sergio Silva é presidente da DAMA Brasil