Nos últimos dois anos, a inteligência artificial deixou de ser um projeto de laboratório e entrou no dia a dia das empresas por uma porta que quase ninguém vigiou. Um analista cola um relatório inteiro numa ferramenta de IA para “resumir rápido”. Um desenvolvedor pede ajuda para revisar um trecho de código que carrega credenciais de acesso. Um time de marketing sobe a base de clientes para gerar uma campanha. Nada disso passa pelo departamento de tecnologia, ninguém pede autorização, e tudo acontece em segundos. A adoção veio de baixo para cima, movida pela pressa de entregar mais com menos, enquanto as áreas de segurança ainda discutiam se deveriam ou não liberar o acesso.
É aí que mora o problema. A maioria das organizações trata a segurança da IA como um assunto para o futuro, algo que será resolvido “quando tivermos uma política”. Só que a IA já está sendo usada agora, com dados reais, em processos reais. O intervalo entre “as pessoas já usam” e “temos controle sobre o uso” é justamente o espaço onde os incidentes acontecem.
O que as empresas ainda não enxergaram
O primeiro ponto cego é a visibilidade. Boa parte dos gestores de TI não sabe, com precisão, quais ferramentas de IA circulam dentro da própria empresa. Existe uma versão corporativa aprovada, mas ao lado dela convivem dezenas de serviços gratuitos que os funcionários acessam pelo navegador, sem registro e sem supervisão. Você não protege aquilo que não consegue ver, e hoje muita coisa está fora do radar.
O segundo ponto é o dado que sai. Quando alguém envia um documento para uma ferramenta de IA, essa informação atravessa a fronteira da empresa e passa a viver num ambiente que você não controla. Contratos, planilhas financeiras, dados de clientes, código-fonte proprietário: tudo pode escapar por um gesto banal, feito com boa intenção, no meio de um dia corrido. Não é sabotagem, é conveniência. E é exatamente por parecer inofensivo que passa despercebido.
O terceiro ponto, menos comentado, é a IA que a própria empresa constrói. Quem desenvolve assistentes internos, chatbots de atendimento ou automações que respondem em linguagem natural cria uma nova superfície de ataque. Essas aplicações podem ser manipuladas para entregar informações que deveriam ficar guardadas, para gerar respostas indevidas ou para consumir recursos de forma abusiva. É uma porta nova na sua casa, e a maioria das empresas ainda não instalou fechadura nela.
O que une esses três pontos é uma verdade incômoda: as ferramentas de segurança tradicionais não foram desenhadas para esse tipo de tráfego. Um firewall clássico enxerga conexões e endereços, mas não entende o que está sendo dito dentro de uma conversa com uma IA. Sem esse entendimento, o controle vira uma escolha binária e ruim: liberar tudo e torcer, ou bloquear tudo e travar a produtividade. Nenhuma das duas serve.
Onde a Fortinet entra
A boa notícia é que já existe um caminho de meio-termo, que permite usar a IA sem transformar isso numa aposta. Ele começa por recuperar a visibilidade e termina por proteger tanto o dado que sai quanto a aplicação que a empresa cria.
No nível da rede, o FortiGate já reconhece o uso de aplicações de IA como reconhece qualquer outro serviço. Em vez de tratar todo o tráfego como uma massa única, ele identifica quais ferramentas estão sendo acessadas, por quem e com que frequência. Isso devolve ao gestor a resposta para a pergunta mais básica de todas, o que está realmente acontecendo na minha empresa e permite definir liberar o que é aprovado, restringir o que é arriscado, acompanhar o resto.
Para proteger a informação no ponto em que ela é usada, o FortiDLP monitora as ações do funcionário no próprio equipamento: o que é copiado, colado, enviado ou transferido. Ele reconhece quando um dado sensível está prestes a ir parar numa ferramenta não autorizada e age antes que o vazamento se concretize. Em vez de proibir por proibir, ele constrói um inventário do que é usado e diferencia o comportamento comum do comportamento de risco, dando ao time de segurança um retrato de contexto em vez de um alarme solto.
Para as empresas que constroem suas próprias soluções de IA, o FortiAIGate funciona como um guardião posicionado entre a aplicação e o modelo. Ele inspeciona o que entra e o que sai dessas conversas, barra tentativas de manipular a aplicação, evita a fuga de informações sensíveis e impede o uso abusivo dos recursos. É a fechadura naquela porta nova que mencionei, instalada antes do problema bater.
E com o objetivo de acompanhar o ritmo do risco, o assistente de IA embarcado nos produtos Fortinet ajuda as próprias equipes de TI. Ele traduz perguntas em linguagem comum, organiza os eventos em narrativas claras e sugere os próximos passos, reduzindo o tempo entre perceber um problema e agir sobre ele. A mesma tecnologia que criou o desafio passa a trabalhar a favor de quem defende.
Opinião:
Eu penso que a IA não vai esperar a empresa se organizar, ela já está dentro dos processos, sendo usada por gente competente que só quer trabalhar melhor. Encarar isso como uma ameaça a ser bloqueada é lutar contra a maré, ignorar é aceitar o risco de olhos fechados. O caminho sensato é enxergar o que acontece, proteger o dado onde ele se move e blindar as aplicações que a própria empresa coloca no ar. Com a base certa, a inteligência artificial deixa de ser um risco silencioso e volta a ser o que deveria ter sido desde o começo, uma ferramenta de trabalho, sob controle de quem responde por ela.
Por: Jamson Borges
