{"id":89498,"date":"2026-09-28T10:56:35","date_gmt":"2026-09-28T08:56:35","guid":{"rendered":"https:\/\/blog.axway.com\/?p=89498"},"modified":"2026-11-06T01:25:30","modified_gmt":"2026-11-06T00:25:30","slug":"governanca-ia-agentica-seguranca-apis","status":"publish","type":"post","link":"https:\/\/blog.axway.com\/pt-br\/learning-center\/digital-strategy\/inteligencia-artificial\/governanca-ia-agentica-seguranca-apis","title":{"rendered":"Seu agente de IA encontrou uma API. Ele deveria confiar nela?"},"content":{"rendered":"
<\/div>

Em julho de 2026, durante testes, agentes aut\u00f4nomos de IA invadiram a infraestrutura de produ\u00e7\u00e3o do Hugging Face sem qualquer orienta\u00e7\u00e3o ou conhecimento humano. Quando a confer\u00eancia API World 2026 come\u00e7ou, em 1\u00ba de setembro, em Santa Clara, a pergunta que estava na cabe\u00e7a de todos j\u00e1 n\u00e3o era mais \u201ccomo tornar a IA mais inteligente?\u201d. Era: \u201ccomo impedir que ela execute a\u00e7\u00f5es que nunca autorizamos?\u201d.<\/span><\/p>\n

A API World \u00e9 a maior confer\u00eancia de APIs do mundo e, neste ano, seu tema foi especialmente pertinente ao momento: APIs na era da IA. O evento contou com uma c\u00fapula dedicada ao MCP e com a AI TechWorld acontecendo simultaneamente, no mesmo local. Os agentes de IA s\u00e3o os consumidores de APIs que mais crescem. No entanto, a infraestrutura de APIs da qual a maioria das empresas depende nunca foi projetada para essa realidade.<\/span><\/p>\n

Nos \u00faltimos dez anos na Axway, venho trabalhando com clientes corporativos, ajudando-os a arquitetar solu\u00e7\u00f5es de integra\u00e7\u00e3o e a lidar com transforma\u00e7\u00f5es como essa. Acompanho de perto a<\/span> lacuna na governan\u00e7a da IA ag\u00eantica<\/span><\/a>, em ambientes reais e com consequ\u00eancias concretas.<\/span><\/p>\n

Quando subi ao palco principal da API World neste ano, fiz uma pergunta \u00e0 plateia: seu agente de IA pode confiar em uma API que encontrou? O momento n\u00e3o poderia ter sido mais oportuno.<\/span><\/p>\n

<\/span>A lacuna na governan\u00e7a de IA \u00e9 ainda maior do que os n\u00fameros indicam<\/b><\/span><\/h2>\n

No in\u00edcio deste ano, a<\/span> Deloitte realizou uma pesquisa<\/span><\/a> com mais de 3 mil profissionais de TI para avaliar o cen\u00e1rio da IA nas empresas. A expectativa era de que o n\u00famero de organiza\u00e7\u00f5es que utilizam IA ag\u00eantica triplicasse at\u00e9 2027. Ainda assim, apenas 21% dos entrevistados afirmaram ter um modelo maduro de governan\u00e7a de IA ag\u00eantica implementado.<\/span><\/p>\n

No in\u00edcio da minha apresenta\u00e7\u00e3o, perguntei \u00e0 plateia: voc\u00eas t\u00eam agentes de IA conectados aos sistemas corporativos e \u00e0s APIs? E conseguem identificar todas as APIs e todos os MCPs, bem como os sistemas aos quais eles podem ter acesso? Praticamente ningu\u00e9m levantou a m\u00e3o.<\/span><\/p>\n

Isso n\u00e3o \u00e9 apenas um dado estat\u00edstico. \u00c9 a realidade operacional que encontro regularmente nas conversas sobre esse tema. E muitas equipes ainda n\u00e3o assimilaram completamente essa quest\u00e3o: mesmo que sua empresa n\u00e3o esteja desenvolvendo agentes de IA, eles j\u00e1 podem estar acessando seus sistemas.<\/span><\/p>\n

Se voc\u00ea n\u00e3o tem APIs para controlar o acesso dos agentes, eles ainda poder\u00e3o recorrer \u00e0 extra\u00e7\u00e3o de dados diretamente das telas (screen scraping). N\u00e3o \u00e9 poss\u00edvel simplesmente se desconectar da IA e manter seus dados fora de seu alcance. A escolha \u00e9 se preparar \u2014 ou n\u00e3o \u2014 para essa realidade.<\/span><\/p>\n

Veja tamb\u00e9m:<\/span> Como as empresas podem transformar possibilidades em impacto escal\u00e1vel com IA<\/span><\/a><\/p>\n

<\/span>Uma tarefa leg\u00edtima, uma API sem gerenciamento e milh\u00f5es de d\u00f3lares em preju\u00edzos<\/b><\/span><\/h2>\n

Imagine uma opera\u00e7\u00e3o de e-commerce bem-sucedida. Um aplicativo interno gerencia o c\u00e1lculo de impostos sobre vendas por SKU e por estado. A equipe lan\u00e7a uma nova vers\u00e3o de uma API, e sua ado\u00e7\u00e3o acontece rapidamente. Tr\u00eas semanas depois, durante o hor\u00e1rio de pico das vendas, o carrinho apresenta uma falha e para de funcionar.<\/span><\/p>\n

A equipe de seguran\u00e7a analisa o grande volume de tr\u00e1fego e conclui: estamos sob ataque.<\/span><\/p>\n

Cada segundo em que o carrinho fica fora do ar representa uma perda financeira real. Em poucas horas, o primeiro milh\u00e3o de d\u00f3lares j\u00e1 foi perdido. A equipe de seguran\u00e7a rastreia o tr\u00e1fego e descobre que n\u00e3o houve ataque algum: todo o tr\u00e1fego vinha de um \u00fanico computador interno, localizado no departamento de contabilidade.<\/span><\/p>\n

Algu\u00e9m utilizou um assistente de programa\u00e7\u00e3o com IA para criar, por meio de vibe coding, um agente que ajudasse na concilia\u00e7\u00e3o de fim de m\u00eas. O momento coincide: o suposto \u201cataque\u201d aconteceu no \u00faltimo dia do m\u00eas. O agente estava calculando os impostos de cada SKU, em todas as lojas e em todos os estados. Foram dezenas de milh\u00f5es de c\u00e1lculos, cada um gerando uma nova requisi\u00e7\u00e3o para um \u00fanico endpoint de API.<\/span><\/p>\n

Nada foi atacado e nada foi invadido. N\u00e3o houve viola\u00e7\u00e3o de seguran\u00e7a. A API funcionou conforme o esperado. O objetivo era leg\u00edtimo. O agente n\u00e3o conspirou contra quem o criou. Ele fez exatamente o que recebeu como instru\u00e7\u00e3o: encontrou uma API e a utilizou.<\/span><\/p>\n

Ningu\u00e9m teria percebido o problema, e nenhuma receita teria sido perdida, se houvesse cotas de uso e limites de requisi\u00e7\u00f5es (rate limits). Ningu\u00e9m pensou em proteger uma API interna, mas, com uma pequena ajuda da IA, ela foi capaz de derrubar toda a opera\u00e7\u00e3o voltada aos clientes.<\/span><\/p>\n

Ser interno n\u00e3o significa ser seguro. Ser encontrado n\u00e3o significa ser confi\u00e1vel. Ser confi\u00e1vel n\u00e3o significa ter autoriza\u00e7\u00e3o.<\/span><\/p>\n

<\/span>Um agente, um objetivo, dois resultados completamente diferentes<\/b><\/span><\/h2>\n

Realizei duas demonstra\u00e7\u00f5es no palco. Imagine o seguinte cen\u00e1rio: um agente de IA precisa emitir uma credencial de acesso para um visitante, mas a API principal de credenciamento est\u00e1 fora do ar. O agente sabe que precisa concluir a tarefa e, ao perceber que a op\u00e7\u00e3o mais \u00f3bvia n\u00e3o est\u00e1 dispon\u00edvel, come\u00e7a a procurar alternativas.<\/span><\/p>\n

Primeira demonstra\u00e7\u00e3o. O agente consulta o invent\u00e1rio de APIs, que n\u00e3o \u00e9 gerenciado. Ele encontra quatro op\u00e7\u00f5es diferentes, mas nenhuma possui informa\u00e7\u00f5es sobre respons\u00e1veis, documenta\u00e7\u00e3o ou metadados aprovados. O agente escolhe a op\u00e7\u00e3o que considera mais adequada \u00e0 sua necessidade: a API de acesso \u00e0s instala\u00e7\u00f5es.<\/span><\/p>\n

O agente conclui a tarefa concedendo ao visitante acesso irrestrito a todos os andares e portas do edif\u00edcio. Dentro do ambiente que lhe foi apresentado, sua escolha foi razo\u00e1vel. Mas a op\u00e7\u00e3o que melhor atende \u00e0 tarefa n\u00e3o \u00e9 necessariamente a mais adequada \u00e0 finalidade e ao contexto em que ela deve ser realizada. A pr\u00f3pria empresa perdeu a oportunidade de participar dessa decis\u00e3o.<\/span><\/p>\n

Segunda demonstra\u00e7\u00e3o. O agente identifica que a API principal de credenciamento est\u00e1 indispon\u00edvel e, desta vez, consulta o cat\u00e1logo curado da<\/span> Amplify Platform<\/span><\/a>. Ele visualiza apenas as APIs que est\u00e1 autorizado a utilizar, de acordo com o p\u00fablico-alvo e a finalidade de cada uma.<\/span><\/p>\n

A API de acesso \u00e0s instala\u00e7\u00f5es est\u00e1 catalogada para uso exclusivo de determinados funcion\u00e1rios, nunca de visitantes. Por isso, o agente de IA sequer tem acesso a essa op\u00e7\u00e3o. Ele seleciona a API de acesso ao sagu\u00e3o e emite uma credencial v\u00e1lida por uma hora, evitando o acesso indevido.<\/span><\/p>\n

Dessa vez, a empresa aproveitou a oportunidade para definir as regras de elegibilidade e autoriza\u00e7\u00e3o. O agente manteve sua autonomia, mas dentro dos limites estabelecidos.<\/span><\/p>\n

<\/span>A lacuna na governan\u00e7a da IA ag\u00eantica<\/b><\/span><\/h2>\n

Observe que nenhum incidente de seguran\u00e7a ocorreu em qualquer um dos cen\u00e1rios apresentados. Todas as plataformas lidam razoavelmente bem com a seguran\u00e7a. O problema est\u00e1 nas etapas anteriores \u00e0 execu\u00e7\u00e3o: descoberta, valida\u00e7\u00e3o e curadoria.<\/span><\/p>\n

A falta de seguran\u00e7a adequada e a falta de governan\u00e7a adequada podem gerar riscos semelhantes. Mas \u00e9 importante distinguir seguran\u00e7a de governan\u00e7a.<\/span><\/p>\n

A prote\u00e7\u00e3o em tempo de execu\u00e7\u00e3o acontece no plano de dados (data plane). J\u00e1 o plano de controle (control plane) \u00e9 onde pessoas e agentes podem descobrir as ferramentas e interfaces existentes em todo o ambiente, valid\u00e1-las, catalog\u00e1-las com documenta\u00e7\u00e3o e regras de governan\u00e7a e, por fim, disponibiliz\u00e1-las no marketplace.<\/span><\/p>\n

A maioria das plataformas \u00e9 forte em um desses dois planos. A<\/span> Amplify Platform foi desenvolvida<\/span><\/a> para fortalecer ambos.<\/span><\/p>\n

O resultado \u00e9 uma autonomia com limites bem definidos: responsabiliza\u00e7\u00e3o automatizada e cont\u00ednua antes, durante e depois de cada a\u00e7\u00e3o ag\u00eantica, com processos independentes de descoberta, valida\u00e7\u00e3o, aplica\u00e7\u00e3o de pol\u00edticas e monitoramento.<\/span><\/p>\n

<\/span>4 perguntas sobre governan\u00e7a de IA ag\u00eantica que toda empresa deve responder agora<\/b><\/span><\/h2>\n

Independentemente de sua empresa desenvolver agentes de IA ou n\u00e3o, eles j\u00e1 podem estar acessando seu ambiente. Antes que comecem a causar problemas \u2014 ou antes de implementar seu primeiro agente \u2014, fa\u00e7a estas quatro perguntas.<\/span><\/p>\n

A quais recursos o agente tem acesso? Liste todas as APIs e ferramentas MCP, bem como os sistemas que elas efetivamente podem acessar, inclusive aqueles que n\u00e3o deveriam estar dispon\u00edveis para uso.<\/span><\/p>\n

O que permite o acesso a esses sistemas? Para cada agente, identifique os crit\u00e9rios que autorizam a comunica\u00e7\u00e3o: p\u00fablico-alvo, escopo, justificativa de neg\u00f3cio ou aus\u00eancia de governan\u00e7a.<\/span><\/p>\n

Para os acessos permitidos, quem os aprovou? A resposta deve identificar uma pessoa, uma equipe ou uma pol\u00edtica definida por pessoas. Se n\u00e3o houver resposta, isso \u00e9 um sinal preocupante.<\/span><\/p>\n

Por fim, o que acontece se algo der errado? Voc\u00ea precisa ter um registro de auditoria, expira\u00e7\u00e3o autom\u00e1tica de acessos e uma forma de revogar permiss\u00f5es sem precisar lan\u00e7ar uma corre\u00e7\u00e3o emergencial (hotfix).<\/span><\/p>\n

Comece por essas perguntas. Voc\u00ea est\u00e1 no controle dos seus agentes de IA \u2014 desde que tome as medidas necess\u00e1rias para control\u00e1-los.<\/span><\/p>\n

\n
\n

A governan\u00e7a de IA \u00e9 uma extens\u00e3o natural das d\u00e9cadas de experi\u00eancia da Axway em APIs, gateways e integra\u00e7\u00e3o corporativa.<\/p>\n<\/div>\n

Saiba Mais<\/span><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Em julho de 2026, durante testes, agentes aut\u00f4nomos de IA invadiram a infraestrutura de produ\u00e7\u00e3o do Hugging Face sem qualquer orienta\u00e7\u00e3o ou conhecimento humano. Quando a confer\u00eancia API World 2026 come\u00e7ou, em 1\u00ba de setembro, em Santa Clara, a pergunta que estava na cabe\u00e7a de todos j\u00e1 n\u00e3o era mais \u201ccomo tornar a IA mais […]<\/p>\n","protected":false},"author":162,"featured_media":89399,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_title":"Governan\u00e7a de IA Ag\u00eantica: Como Proteger suas APIs","_yoast_wpseo_metadesc":"Entenda os riscos da IA ag\u00eantica, por que agentes de IA precisam de governan\u00e7a de APIs e como a Axway Amplify Platform ajuda a garantir acesso seguro e controlado.","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[7297,7300],"tags":[7463,7298],"yst_prominent_words":[],"coauthors":[5811],"class_list":["post-89498","post","type-post","status-publish","format-standard","has-post-thumbnail","category-digital-strategy","category-inteligencia-artificial","tag-agentic-ai","tag-ai-enabled-ecosystems"],"acf":[],"jetpack_featured_media_url":"https:\/\/blog.axway.com\/wp-content\/uploads\/2026\/09\/896486-data-blocks_abstract_1394062991-scaled.jpg","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/pa97bN-nhw","amp_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/posts\/89498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/users\/162"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/comments?post=89498"}],"version-history":[{"count":1,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/posts\/89498\/revisions"}],"predecessor-version":[{"id":89499,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/posts\/89498\/revisions\/89499"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/media\/89399"}],"wp:attachment":[{"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/media?parent=89498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/categories?post=89498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/tags?post=89498"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/yst_prominent_words?post=89498"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/blog.axway.com\/pt-br\/wp-json\/wp\/v2\/coauthors?post=89498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}