A Microsoft anunciou o lançamento de uma nova plataforma de segurança projetada especificamente para proteger ambientes de inteligência artificial (IA), ampliando sua estratégia para enfrentar os desafios trazidos pela adoção crescente de agentes autônomos e aplicações baseadas em IA generativa. A iniciativa marca uma evolução da oferta Microsoft Security, incorporando recursos de governança, monitoramento e defesa específicos para o novo cenário tecnológico.
Contexto: a segurança na era da IA agêntica
O avanço da IA agêntica exige uma nova abordagem de segurança, já que agentes inteligentes deixam de atuar apenas como assistentes e passam a acessar dados corporativos, executar processos, interagir com aplicações e tomar decisões de forma automatizada. Esse novo modelo amplia significativamente a superfície de ataque das organizações, exigindo controles mais abrangentes sobre identidade, acesso, dados e operações. A segurança tradicional não é mais suficiente para gerenciar os riscos inerentes a sistemas que operam com autonomia.
Security Dashboard for AI: visibilidade centralizada
Entre as novidades está o Security Dashboard for AI, painel desenvolvido para oferecer aos CISOs e equipes de segurança uma visão centralizada da utilização de inteligência artificial em toda a empresa. A ferramenta permite identificar aplicações de IA em uso, avaliar riscos, acompanhar níveis de exposição e fortalecer a governança sobre agentes inteligentes e modelos generativos. O recurso já está disponível de forma geral e integra-se aos painéis de segurança existentes.
Detecção de Shadow AI com Entra Internet Access
Outra funcionalidade apresentada é o Entra Internet Access Shadow AI Detection, capaz de identificar aplicações de IA utilizadas sem aprovação da área de TI, fenômeno conhecido como Shadow AI. A solução utiliza a camada de rede para detectar serviços e ferramentas de inteligência artificial não gerenciados, reduzindo riscos relacionados ao compartilhamento inadequado de dados corporativos e ao uso de aplicações fora das políticas de segurança da organização. Isso é crucial para evitar vazamentos de dados sensíveis em modelos de IA públicos.
Agent 365: controle sobre agentes de IA
A Microsoft também destacou o Agent 365, descrito como um plano de controle para agentes de IA. A plataforma oferece às equipes de TI, segurança e negócios recursos para visualizar, proteger e governar agentes inteligentes em larga escala utilizando a infraestrutura corporativa existente. A proposta é estabelecer mecanismos de controle sobre identidades, permissões, atividades e ciclo de vida desses agentes, garantindo conformidade e rastreabilidade das operações realizadas.
Integração com SecOps e inteligência de ameaças
A estratégia também amplia a integração entre IA e operações de segurança (SecOps), permitindo que agentes inteligentes auxiliem analistas na investigação de incidentes, priorização de alertas, resposta automatizada a ataques e identificação de vulnerabilidades. O objetivo é reduzir o tempo necessário para detectar e responder a ameaças cada vez mais sofisticadas, muitas delas também impulsionadas por inteligência artificial. A nova geração de soluções de segurança é sustentada pela inteligência produzida a partir de mais de 100 trilhões de sinais de segurança processados diariamente.
Implicações regulatórias e conformidade
Segundo a Microsoft, a segurança passa a ser um elemento fundamental para viabilizar a adoção em larga escala da IA nas empresas. Além da proteção contra ataques cibernéticos, a plataforma incorpora recursos voltados à governança, conformidade regulatória, proteção de dados sensíveis e gerenciamento de riscos associados ao uso de modelos de IA e agentes autônomos. Isso é particularmente relevante para organizações que operam sob regulamentações rigorosas como a LGPD.
O que os CISOs devem fazer agora
1. Avaliar a exposição atual da organização a ferramentas de IA não gerenciadas. 2. Implementar o Security Dashboard for AI para monitoramento contínuo. 3. Revisar políticas de uso de IA e integrar com o Entra ID. 4. Treinar equipes de segurança para lidar com ameaças impulsionadas por IA. 5. Estabelecer protocolos de governança para agentes autônomos.