Nenhuma empresa aprovou o uso de inteligência artificial generativa antes de ela entrar. Ela entrou pela ponta: um analista com prazo apertado, uma aba aberta, um texto colado. É o mesmo caminho do pen drive, da nuvem pessoal e do acesso remoto que alguém abriu num fim de semana — a tecnologia resolve um problema real primeiro, e a segurança descobre depois.
Esse uso sem política, sem contrato e sem registro é o que o mercado chama de Shadow AI. Em 26 anos operando ambientes críticos de mais de 600 empresas, aprendemos que o padrão se repete e que a resposta reflexa — proibir — é justamente a que piora o problema. Abaixo, o que muda em relação aos casos anteriores e o que dá para fazer nesta semana.
O que é Shadow AI, na prática
Não é um ataque. É um funcionário competente usando uma ferramenta boa por um caminho que ninguém desenhou. As formas mais comuns nos ambientes que atendemos:
- Colar trecho de contrato, proposta ou política de preço em um assistente público para resumir ou reescrever.
- Subir planilha com dado de cliente, folha ou pipeline para pedir uma análise.
- Pedir a um assistente que gere ou revise código que contém credencial, string de conexão ou regra de negócio proprietária.
- Instalar extensão de navegador com IA que lê a tela inteira — inclusive o sistema de gestão aberto na aba ao lado.
- Conectar um agente a uma caixa de e-mail ou a um repositório com permissão ampla, para automatizar uma tarefa repetitiva.
Nenhuma dessas ações dispara alarme. Todas são, individualmente, defensáveis.
Por que não aparece em nenhum log
O firewall vê tráfego HTTPS para um domínio legítimo e bem reputado. O endpoint vê um navegador aprovado. O SOC vê um evento sem anomalia. Nada disso é falha de ferramenta: a assinatura de um vazamento por Shadow AI é idêntica à de um dia normal de trabalho.
O que existe do outro lado é uma decisão humana, tomada em segundos, sem intermediário técnico. Não há pacote malicioso para bloquear, não há binário para colocar em quarentena, não há credencial comprometida para revogar. Por isso o problema não se resolve comprando mais sensor no mesmo ponto da cadeia — ele se resolve mudando o caminho pelo qual o dado sai.
O que sai não é um arquivo
Nos incidentes anteriores de TI paralela, o que escapava era um documento. Aqui o que escapa é contexto: a empresa explicada em linguagem natural para um sistema fora do seu controle.
Cláusula de contrato, margem por produto, laudo de paciente, arquitetura do ambiente, nome de fornecedor com condição comercial, trecho de código com a lógica que diferencia o produto. E há um agravante em relação a um arquivo perdido: não existe procedimento de recolhimento. Não há de quem pedir de volta, não há como confirmar exclusão e não há como saber se aquele conteúdo entrou em algum processo de treinamento. A perda é definitiva por desenho.
Por que bloquear piora
Bloquear o domínio no firewall corporativo é a medida de dez minutos, e ela tem um efeito previsível: o uso migra para o celular pessoal, para a rede de casa, para o notebook particular. O dado continua saindo — agora sem nenhuma telemetria, sem política aplicável e sem possibilidade de auditoria.
Vale registrar o que o bloqueio realmente entrega: ele transforma um risco visível em um risco invisível, e converte um problema de governança em um problema de confiança com o time. Quem tinha prazo continua com prazo.
É a mesma lição do acesso remoto. Ninguém resolveu VPN paralela proibindo trabalho fora do escritório. Resolveu oferecendo um acesso oficial melhor do que o improvisado — e monitorando esse acesso.
A via oficial: quatro controles
O caminho que funciona é o de sempre em segurança: dar a rota autorizada, torná-la mais conveniente que a alternativa e instrumentá-la. Na prática, quatro controles.
1. Identidade em vez de conta compartilhada. Cada uso precisa estar amarrado a uma pessoa autenticada pelo diretório da empresa, com duplo fator. Assistente acessado por login pessoal ou por conta de equipe não tem rastro utilizável.
2. Política aplicada antes do envio, não depois. A regra sobre o que pode ou não ser submetido precisa viver na camada que intermedeia a chamada, não em um documento que alguém leu na integração. Dado de cliente, credencial e informação regulada bloqueados na origem.
3. Log de prompt e resposta, com retenção definida. Sem registro do que entrou e do que voltou, não existe investigação possível e nem resposta para o cliente ou o regulador que perguntar. Esse log é tão crítico quanto o de autenticação — e precisa ser tratado com o mesmo cuidado de acesso.
4. Escopo mínimo para agente. Assistente que só conversa é um risco de saída de dado. Agente com permissão de escrita em sistema de produção é um risco operacional. Trate o ambiente de IA como produção: permissão revisada, isolamento, e ninguém com acesso permanente além do necessário.
O que medir
Três números tiram a conversa do terreno da opinião, e nenhum deles exige ferramenta nova para começar:
- Quantas pessoas usam a via oficial por semana. Se o número for baixo, a via oficial não está melhor que a paralela — e o problema é de produto, não de política.
- Quantos envios foram bloqueados por política, e por qual regra. É o único indicador que mostra o risco que estava passando antes.
- Quantos agentes têm permissão de escrita em sistema crítico, e quem aprovou cada um. Se a lista não existe, ela é o primeiro trabalho.
Por onde começar nesta semana
Duas tarefas cabem em poucos dias e não dependem de orçamento novo. A primeira é perguntar, sem tom de auditoria, quais ferramentas de IA o time já usa e para quê — a resposta costuma ser mais longa do que a expectativa. A segunda é listar onde já existe agente ou integração com permissão em sistema de produção, incluindo automações criadas por áreas de negócio.
Com essas duas listas na mesa, a discussão deixa de ser sobre permitir ou proibir e passa a ser sobre qual via oficial precisa existir primeiro.
Amanhã: o time da Auramind abre esse jogo
A Auramind nasceu dentro da Infomach para resolver exatamente esse problema: inteligência artificial generativa corporativa com controle de acesso, política de uso e rastreabilidade, sobre arquitetura AWS. É a via oficial construída com os mesmos critérios que aplicamos a identidade, nuvem e endpoint.
Em 20 de agosto, o time conduz um webinar sobre Shadow AI na operação: onde ele já está, o que ele custa e como trazer o uso de volta para dentro sem travar o trabalho de ninguém.
