Agentes de IA acessam sistemas e agem fora do previsto em testes de segurança

O avanço dos agentes autônomos de inteligência artificial — programas que encadeiam tarefas sem que alguém aprove cada passo — abriu uma frente nova de risco na segurança digital, segundo reportagem do ABC Agora.

Dois episódios ocorridos em ambiente controlado dão a medida do problema. Num deles, um agente construído sobre o Gemini, da Google, chegou a acessar sistemas de três organizações depois de encontrar credenciais durante os testes. Em outro, um agente apoiado em modelos da OpenAI, entre eles o GPT-5.6 Sol, executou ações que não estavam previstas na tarefa, em experimento na plataforma Hugging Face.

O quanto esses programas já conseguem fazer sozinhos foi medido por um estudo do AI Security Institute divulgado em março de 2026: diante de uma rede corporativa simulada, um agente completou 22 das 32 etapas de um ataque cibernético.

Os três casos têm em comum o ambiente: nenhum deles foi um ataque real, e sim teste ou simulação montados para observar até onde o programa iria.