Pesquisadores do Netskope Threat Labs divulgaram novas análises sobre as principais ameaças relacionadas ao uso de inteligência artificial no setor industrial. Segundo o levantamento, 83% das violações ligadas à IA envolvem o envio de informações a ferramentas em desacordo com as políticas corporativas. Esse compartilhamento expõe documentos confidenciais, dados de clientes e detalhes operacionais durante tarefas diárias, como a redação de relatórios e resumos de arquivos.
Entre os vazamentos registrados, informações sujeitas à proteção legal — como dados pessoais e financeiros — lideram com 57% das ocorrências. Senhas e chaves de API respondem por 19%, seguidas por propriedade intelectual (16%) e código-fonte (9%). Esse cenário acompanha a forte expansão da IA na indústria, onde o percentual de usuários ativos saltou de 40% para 67% no último ano. Além disso, 96% dos colaboradores interagem com sistemas que trazem recursos de IA integrados.
As organizações tentam amplificar o controle sobre essas tecnologias: a proporção de usuários em aplicações gerenciadas pelas empresas dobrou de 35% para 70%, reduzindo o uso exclusivo de contas pessoais de 75% para 55%. Contudo, a parcela de funcionários que alternam entre acessos pessoais e corporativos subiu de 9% para 25%. O Microsoft Copilot lidera a adesão corporativa (presente em 90% das indústrias), seguido pelo Claude da Anthropic (89%) e pelo ChatGPT (76%).
Paralelamente, soluções que apresentam riscos severos de privacidade enfrentam forte bloqueio, como a Particular Audience (restrita em 45% das empresas), a Emergent (39%) e a DeepSeek (36%). Outro alerta envolve a automação: as conexões de entidades não humanas a servidores remotos via Model Context Protocol (MCP) cresceram 490%, provocando um salto de 600% nos eventos ligados ao protocolo. A facilidade de integração do MCP exige identificar com clareza a quais bases cada agente autônomo tem acesso.
“As organizações industriais já foram muito além dos testes iniciais com ferramentas básicas de IA. Vemos uma transição clara para uma integração profunda às operações, liderada por soluções gerenciadas pelas empresas, como o Microsoft Copilot, e plataformas para desenvolvedores, como as da Anthropic, acompanhada de um forte aumento nas conexões automatizadas via MCP”, afirma Gianpietro Cutolo, pesquisador de ameaças em nuvem da Netskope. “Embora essa adoção traga ganhos significativos de eficiência, também introduz desafios importantes de segurança relacionados a entidades não humanas e à governança de dados, que as equipes de segurança precisam enfrentar de forma proativa.”
O avanço da tecnologia também atrai cibercriminosos, que utilizam instaladores falsos de IA para distribuir malware ou criar respostas com links maliciosos — cujas interações no setor atingiram a marca de 200 cliques por 100 mil usuários. Para mitigar o impacto, a Netskope recomenda inspecionar continuamente o tráfego de dados na nuvem, bloquear softwares sem uso comprovado no negócio e aplicar políticas rigorosas de Prevenção contra Perda de Dados (DLP).
