Uso de IA na indústria expõe dados sensíveis em 83% das violações

O Netskope Threat Labs divulgou um levantamento sobre o uso de inteligência artificial (IA) na indústria que aponta o compartilhamento indevido de dados como principal vetor de risco: 83% das violações relacionadas à tecnologia no setor envolvem o envio de informações às ferramentas em desacordo com as políticas internas das empresas. O relatório é o Netskope Threat Labs Manufacturing 2026.

A exposição ocorre em tarefas do dia a dia, como a elaboração de relatórios e o resumo de arquivos. Nessas atividades, dados de clientes, informações sobre o negócio e registros operacionais podem ser transferidos a aplicações sem o controle adequado.

Leia também: Visa cria benchmark que avalia IA em compras e revela falhas em 42,8% dos testes

Tipos de dado mais expostos

Dentro das violações de políticas registradas, os dados com proteção legal, como informações pessoais ou financeiras, respondem por 57% dos eventos. Senhas e chaves de interface de programação de aplicações (API) correspondem a 19% dos casos. Propriedade intelectual representa 16% e código-fonte, 9%.

O cenário reflete a rápida expansão do uso da tecnologia no setor. A proporção de funcionários que utilizam aplicações de IA de forma ativa saltou de 40% para 67% em um ano. Além das ferramentas acessadas diretamente, 96% dos trabalhadores usam sistemas com recursos de IA integrados, e 90% interagem com aplicações que utilizam dados de clientes ou usuários para treinar modelos.

Governança avança, mas riscos persistem

As empresas do setor ampliaram o controle sobre o uso da tecnologia. A parcela de usuários que utilizam aplicações de IA gerenciadas pelas organizações dobrou, de 35% para 70%, enquanto o acesso por contas pessoais recuou de 75% para 55%. No entanto, o percentual de funcionários que alternam entre contas pessoais e corporativas cresceu de 9% para 25%, o que indica que os dois ambientes ainda coexistem na rotina de trabalho.

Entre as ferramentas mais presentes no setor industrial, o Microsoft Copilot lidera com adoção em 90% das organizações analisadas. A Claude Platform, da Anthropic, aparece em segundo lugar, com 89%, seguida pelo ChatGPT, com 76%. O relatório aponta que a disseminação dessas ferramentas cobre desde aplicações integradas aos processos de negócio até plataformas voltadas ao desenvolvimento de software.

No sentido oposto, as empresas restringem o acesso a determinadas soluções por razões de segurança, privacidade e conformidade. O Particular Audience é o mais bloqueado, com restrições em 45% das organizações. O Emergent aparece em segundo, com 39%, e o DeepSeek em terceiro, com 36%.

Integração via MCP e ameaças externas

A interconexão entre sistemas avança em ritmo acelerado. O número de entidades não humanas que se comunicam com servidores remotos por meio do Model Context Protocol (MCP) cresceu 490%, enquanto os eventos associados ao protocolo aumentaram 600%. O padrão permite que ferramentas de IA se conectem a fontes de dados e outros sistemas, o que amplia a necessidade de identificar quais agentes fazem essas conexões e quais informações podem ser acessadas e transmitidas.

O interesse na tecnologia também é explorado por agentes maliciosos. O relatório descreve campanhas com instaladores falsos de aplicações de IA e ferramentas de desenvolvimento adulteradas, utilizadas para distribuir malware ou direcionar usuários a sites fraudulentos. Em março de 2026, as interações com links maliciosos apresentados pelas próprias aplicações de IA chegaram a 200 ocorrências por 100 mil usuários no setor industrial.

O pesquisador de ameaças em nuvem da Netskope, Gianpietro Cutolo, diz que “as organizações industriais já foram muito além dos testes iniciais com ferramentas básicas de IA” e observa uma “transição clara para uma integração profunda às operações, liderada por soluções gerenciadas pelas empresas, como o Microsoft Copilot, e plataformas para desenvolvedores, como as da Anthropic, acompanhada de um forte aumento nas conexões automatizadas via MCP”. Para Cutolo, “embora essa adoção traga ganhos significativos de eficiência, também introduz desafios importantes de segurança relacionados a entidades não humanas e à governança de dados, que as equipes de segurança precisam enfrentar de forma proativa.”

Recomendações do Netskope Threat Labs

Para reduzir a exposição, o Netskope Threat Labs recomenda que as empresas inspecionem o tráfego web e de nuvem, restrinjam aplicações sem finalidade legítima de negócios ou com risco desproporcional e adotem políticas de prevenção contra perda de dados para identificar o envio de informações sensíveis a aplicações de IA, contas pessoais ou outros destinos não autorizados. A análise completa está no relatório Netskope Threat Labs Manufacturing 2026.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!