Nova versão da plataforma Agent Identity Security permite identificar agentes de inteligência artificial não autorizados, controlar seus acessos e interromper atividades que representem riscos às organizações.

A expansão do uso de agentes de inteligência artificial dentro das empresas está criando um novo desafio para as equipes de cibersegurança: como controlar sistemas autônomos que podem acessar informações, executar comandos e interagir com aplicações corporativas sem intervenção humana constante?

De olho nesse cenário, a AppViewX anunciou, em 6 de outubro de 2026, uma atualização de sua plataforma Agent Identity Security. Entre as novidades estão mecanismos para identificar agentes de IA desconhecidos, ampliar a governança de identidades digitais e interromper, em tempo real, a execução de agentes que apresentem comportamentos considerados arriscados.

O destaque é o Agent Kill Switch, recurso desenvolvido para permitir que equipes de segurança encerrem agentes de IA e suas sessões ativas quando determinadas políticas de segurança forem violadas.

A novidade representa mais um movimento do mercado de cibersegurança em direção à proteção de identidades não humanas, especialmente em ambientes nos quais agentes autônomos começam a assumir tarefas antes realizadas exclusivamente por pessoas.

Shadow AI: o novo desafio das empresas

Assim como o conceito de Shadow IT descreve o uso de tecnologias sem conhecimento ou aprovação das equipes responsáveis, o termo Shadow AI está associado à utilização de ferramentas e agentes de inteligência artificial fora dos mecanismos formais de governança das organizações.

O problema ganha novas dimensões quando esses agentes deixam de apenas responder perguntas e passam a executar atividades.

Um agente pode, por exemplo, consultar bases de dados, modificar arquivos, interagir com APIs, utilizar credenciais e executar processos automatizados. Sem mecanismos adequados de supervisão, essas capacidades podem provocar vazamentos de informações, alterações indevidas ou interrupções operacionais.

Para enfrentar esse cenário, a AppViewX ampliou os recursos de descoberta de agentes de IA, incluindo aqueles executados em navegadores, scripts temporários, plataformas SaaS e ambientes corporativos.

A identificação utiliza integrações com ferramentas de segurança de endpoints (EDR), serviços de nuvem e um componente próprio denominado Guardian Agent.

A proposta é oferecer às organizações uma visão centralizada dos agentes em operação, incluindo aqueles que não foram formalmente autorizados.

Um botão de emergência para agentes autônomos

Uma das principais novidades é o Agent Kill Switch, mecanismo que permite interromper agentes de inteligência artificial durante sua execução.

O recurso pode ser acionado manualmente por equipes de segurança ou automaticamente, a partir de políticas e eventos identificados pela plataforma.

Na prática, isso significa que um agente autorizado a consultar determinadas informações pode ser interrompido caso tente realizar operações incompatíveis com a finalidade para a qual recebeu acesso.

A abordagem vai além do controle tradicional de permissões.

Enquanto as soluções convencionais de Identity and Access Management (IAM) determinam quais recursos uma identidade pode acessar, a proposta da AppViewX também considera o contexto e a intenção das ações realizadas pelo agente.

Essa diferença é importante porque um agente pode possuir permissões legítimas e, ainda assim, executar atividades indesejadas ou potencialmente prejudiciais.

Segundo a empresa, o mecanismo pode atuar tanto sobre agentes oficialmente aprovados quanto sobre agentes classificados como Shadow AI, sem depender exclusivamente de um gateway MCP.

Controle de acesso e proteção de dados

Outra evolução anunciada envolve o uso do Model Context Protocol (MCP), tecnologia que facilita a comunicação entre agentes de inteligência artificial e ferramentas externas.

A AppViewX apresentou um gateway centralizado para controlar essas interações, permitindo estabelecer políticas sobre quais servidores, ferramentas e informações podem ser acessados.

A plataforma também incorpora mecanismos de proteção de dados durante a comunicação entre agentes e servidores MCP, incluindo controles para informações confidenciais, dados pessoais e credenciais.

Entre as capacidades anunciadas está a integração com ferramentas de proteção de dados, como o Microsoft Purview.

A atualização também introduz controles de acesso just-in-time, nos quais permissões são concedidas apenas durante o período necessário para a execução de uma tarefa.

Esse modelo busca reduzir privilégios permanentes e limitar os impactos de agentes comprometidos ou que apresentem comportamentos inesperados.

Identidades preparadas para a era pós-quântica

Além dos mecanismos de monitoramento e interrupção, a AppViewX anunciou recursos de identidade criptográfica voltados à evolução da segurança pós-quântica.

A proposta é estabelecer identidades de agentes vinculadas à infraestrutura de chaves públicas (PKI) gerenciada pela plataforma, permitindo acompanhar a evolução dos mecanismos criptográficos utilizados pelas organizações.

A iniciativa reforça a importância crescente das identidades de máquinas e agentes autônomos na arquitetura de segurança corporativa.

A segurança de agentes de IA entra na agenda de IAM

O anúncio evidencia uma transformação no mercado de gestão de identidades.

Durante décadas, as estratégias de IAM foram desenvolvidas principalmente para controlar o acesso de colaboradores, parceiros e contas técnicas aos sistemas corporativos.

Com a adoção de agentes de IA, surge uma categoria de identidade que combina autonomia operacional, capacidade de decisão e acesso a recursos empresariais.

Nesse contexto, não basta determinar se um agente possui autorização para acessar determinado sistema. Torna-se necessário compreender quem é responsável por ele, qual tarefa deve executar, quais informações pode utilizar e como interromper suas atividades quando necessário.

Essa mudança aproxima áreas tradicionalmente separadas, como IAM, Privileged Access Management (PAM), segurança de aplicações, governança de IA e operações de segurança.

A chegada de recursos como o Agent Kill Switch também levanta questões práticas para as empresas: qual a velocidade efetiva de interrupção de um agente, como são revogadas suas credenciais e o que acontece com tarefas já iniciadas ou distribuídas para outros sistemas?

Esses pontos deverão ganhar relevância à medida que soluções de governança de agentes autônomos avancem no ambiente corporativo.

Um mercado em transformação

O lançamento da AppViewX acompanha o crescimento de uma nova categoria de soluções voltadas à segurança de agentes de inteligência artificial.

A tendência é que as organizações passem a tratar esses agentes como identidades digitais que precisam de inventário, autenticação, autorização, monitoramento e mecanismos de resposta a incidentes.

Mais do que controlar o acesso à informação, o desafio será garantir que sistemas autônomos permaneçam dentro dos limites definidos pelas empresas.

A atualização da AppViewX sinaliza justamente essa mudança: na era da inteligência artificial agêntica, proteger identidades também significa controlar comportamentos e ter capacidade de interromper ações em tempo real.

Fonte: AppViewX — Comunicado oficial publicado em 6 de outubro de 2026.