Apenas 17,5% dos profissionais consultados pela Salt Security afirmam que suas organizações conseguem interromper automaticamente agentes de inteligência artificial com comportamento inesperado em produção. O resultado faz parte de um relatório divulgado na terça-feira (13), que também identificou a presença de agentes de IA em 86,4% das organizações representadas na pesquisa.
O levantamento State of Agentic AI and API Security 2H 2026 reúne mais de 380 respostas de profissionais de tecnologia e segurança, além de dados operacionais coletados em ambientes de clientes da empresa.
A diferença entre adoção e capacidade de controle aparece também no monitoramento. Somente 12,5% dos entrevistados afirmam conseguir rastrear consistentemente todas as etapas de execução dos agentes, desde a instrução inicial até as ferramentas, APIs e resultados produzidos.
Quase metade relata ou suspeita de ações não autorizadas
Outro resultado do estudo mostra que 49,8% dos participantes confirmaram ou suspeitaram que algum agente de IA realizou ações inesperadas ou não autorizadas nos 12 meses anteriores.
O percentual reúne incidentes identificados e situações ainda sob suspeita. Portanto, não representa uma taxa de violações comprovadas.
Entre os participantes que relataram essas situações, os episódios envolveram chamadas a APIs externas, transações e alterações em dados. Essas operações ilustram os riscos associados a agentes capazes de executar tarefas diretamente em sistemas corporativos, sem depender de aprovação humana a cada etapa.
A dificuldade de intervenção é especialmente relevante quando agentes operam por meio de cadeias de ações. Uma única solicitação pode desencadear interações com diferentes ferramentas e serviços, tornando o rastreamento e a interrupção mais complexos.
O relatório também examinou a presença de infraestrutura baseada no Model Context Protocol (MCP), padrão utilizado para conectar agentes a ferramentas e fontes de dados.
Em uma análise separada de telemetria, a Salt identificou componentes relacionados ao MCP em 21,6% dos ambientes de clientes observados em agosto de 2026, contra 16,7% em janeiro. A diferença representa um crescimento relativo de aproximadamente 29% na presença detectada dessa infraestrutura.
Esses números vêm de ambientes monitorados pela empresa e não da pesquisa com profissionais, o que impede comparações diretas entre as duas amostras.
Os resultados refletem as respostas e os ambientes analisados pela Salt Security, sem constituir uma medição representativa de todas as organizações que utilizam agentes de inteligência artificial.
