A Netskope anunciou hoje para o mercado brasileiro o Netskope Skylight Agent Action Control, um recurso que classifica cada ação que um agente de IA tenta realizar e aplica controles granulares para interromper ações de alto risco antes que sejam executadas. Com isso, as equipes de segurança podem definir, por meio de políticas, o que os agentes autônomos têm permissão para fazer e intervir antes da execução, segundo comunicado da empresa.
Dados da empresa apontam que 91% das organizações não conseguem interromper uma ação de risco de um agente antes que ela seja executada, e 54% relataram um incidente de segurança confirmado ou suspeito envolvendo agentes de IA no último ano. As informações constam no relatório de risco e prontidão em IA da Netskope. “Os agentes de IA tendem a agir primeiro e explicar depois, e a maioria das equipes de segurança só descobre o que aconteceu depois que tudo já foi feito. O Agent Action Control coloca uma decisão antes de cada ação que um agente realiza, para que uma equipe possa permitir o uso da IA agêntica sem permitir uma ação que poderia custar um sistema de produção”, afirmou John Martin, diretor de Produtos da Netskope.
Funcionalidades e governança
Entre as funcionalidades do recurso estão a classificação de nove tipos de ação, incluindo alterações no controle de acesso, alterações de configuração, manipulação de credenciais e segredos, destruição de dados, provisionamento de infraestrutura, possível exfiltração de dados, possível comunicação externa, execução remota de código ou alteração de código-fonte. As políticas permitem bloquear ou autorizar ações, ou emitir alertas, conforme o nível de risco identificado, que pode ser baixo, médio, alto ou crítico, e os perfis são associados a agentes específicos. Cada ação é registrada, e as equipes podem filtrar alertas por exposição a custos, alterações de código-fonte, atualizações de infraestrutura ou comunicação externa. O recurso opera sobre o tráfego de rede que a plataforma Netskope já inspeciona, sem necessidade de uma ferramenta separada.
A preocupação com governança é corroborada por dados do setor. Segundo o estudo da Gravitee sobre segurança de agentes de IA, 85% das organizações não possuem estrutura formal de responsabilização pelo comportamento de agentes de IA, e 48% dos agentes em produção operam sem segurança ou governança. “À medida que as empresas aceleram a adoção de agentes de IA, constatamos que os controles probabilísticos às vezes não são suficientes para proteger a empresa, e até mesmo uma falha ocasional é inaceitável. Esses controles reforçados, baseados em políticas e determinísticos, são a última barreira para impedir que os agentes de IA causem um incidente na empresa”, explicou a Dra. Grace Trinidad, diretora de Pesquisa de Segurança e Confiança em IA da IDC.
O anúncio acompanha a mudança de nome do portfólio de segurança de IA da Netskope. Antes chamado Netskope One AI Security, o conjunto de soluções agora se chama Netskope Skylight e inclui Netskope Skylight AI Command Center, Netskope Skylight AI Guardrails, Netskope Skylight AI Gateway, Netskope Skylight Agentic Broker e Netskope Skylight AI Red Teaming.
