Briefings Executivos · · 5 min de leitura
Agents of Chaos: o que o estudo da Northeastern significa para o seu conselho
Em um experimento de duas semanas, pesquisadores da Northeastern University manipularam seis agentes autônomos de IA até que vazassem informações privadas e chegassem a apagar um servidor de e-mail. Para executivos, a lição não é sobre ferramentas de segurança melhores. É sobre quem decidiu que esses agentes deveriam ter esse acesso — e quem responde por isso.
Douglas Siqueira · Agent Chaos
O que o estudo encontrou
No estudo "Agents of Chaos", publicado pelo Bau Lab da Northeastern University em março de 2026, 20 pesquisadores passaram duas semanas testando seis agentes autônomos. Os agentes tinham acesso a e-mail, controle de um sistema de arquivos e presença no Discord.
Os agentes foram facilmente manipulados. Vazaram informações privadas, compartilharam documentos que não deveriam e, em um caso, apagaram um servidor de e-mail.
A leitura para o conselho
A falha era previsível pelas permissões, não pelo modelo. Cada agente tinha um acesso que nenhuma organização daria a um novo funcionário sem um gestor, um período de experiência e uma pessoa nomeada responsável pela contratação.
A maioria das empresas já está em situação parecida. Na pesquisa da EY de setembro de 2026 com altos executivos de empresas com receita acima de US$ 1 bilhão, 85% dos que usam IA agêntica disseram que ao menos parte dos agentes age sem envolvimento humano em tempo real. 26% não conseguem detectar agentes não autorizados operando internamente. 36% tiveram, no último ano, um incidente de IA com impacto negativo relevante.
A autonomia já está à frente da supervisão
Os números de 85% e 26% se referem às organizações que usam IA agêntica; 36% se refere a todos os respondentes.
Fontes: EY — AI Risk and Governance Survey (Sep 2026, 202 senior leaders at US$1bn+ companies)
Por que este é um problema econômico, não só de segurança
Um agente com acesso amplo e sem dono é um passivo sem preço. Seu custo mensal aparece em algum orçamento; sua exposição não aparece em lugar nenhum.
A alocação de capital já precifica o risco de todos os outros ativos. Agentes de IA merecem o mesmo tratamento: custo de operação mais exposição, comparados ao resultado que o agente deveria mover. Quando ninguém é dono dessa equação, ninguém limita o raio de impacto.
O que fazer neste trimestre
Nada disso exige tecnologia nova. Exige decisões.
- Liste todos os agentes que podem enviar e-mails, movimentar dinheiro, alterar registros ou apagar dados sem que um humano aprove a ação.
- Dê a cada um deles um dono econômico nomeado — uma pessoa, não um time.
- Trate permissões como orçamento: concedidas com um propósito, revisadas em uma data, revogadas por padrão.
- Defina de antemão o que levaria você a desativar o agente.
Briefings Executivos
Um briefing por mês: um padrão, os dados por trás dele e três perguntas para o seu time. Você também recebe o The Board Questions em uma página para imprimir.
Fontes
- Northeastern University — "Agents of Chaos" study, Bau Lab (Mar 2026)
- EY — AI Risk and Governance Survey (Sep 2026, 202 senior leaders at US$1bn+ companies)
Os números vêm de pesquisas públicas. Vários estudos são patrocinados por fornecedores que vendem produtos relacionados; cada fonte tem link para que você mesmo possa avaliá-la.
Continue lendo
- Agent sprawl: quando mais agentes significam menos controle
Agent sprawl não é sobre quantos agentes de IA você opera. É operá-los sem um portfólio. Os sinais, o custo e quatro decisões para contê-lo.
- Quem é o dono de um agente de IA?
Quando um agente de IA falha, a responsabilidade se divide entre quatro times. Por que "a TI é dona" é a resposta errada e como nomear um dono econômico.