A IA surge como a principal ameaça de vazamento de dados

Os líderes empresariais investiram bilhões em ferramentas de IA para aumentar a produtividade e impulsionar a inovação. No entanto, dados recentes revelam um grave risco que muitas organizações não conseguiram antecipar. As mesmas plataformas de IA que ajudam os funcionários a trabalhar mais rápido surgiram como o principal canal para a saída de dados confidenciais dos ambientes corporativos. Estudos mostram que 77% dos funcionários colam dados em ferramentas de IA generativa e 40% dos arquivos enviados contêm informações de identificação pessoal ou de cartões de pagamento. Isso está acontecendo agora, em grande escala, dentro de organizações que acreditam que seus controles de segurança são adequados. Isso destaca uma desconexão fundamental entre como as empresas presumem que a IA é usada e as interações diárias reais de sua força de trabalho. Reconhecer essa mudança é o primeiro passo crítico na construção de estratégias de segurança adequadas às realidades atuais.

Como a IA se tornou o novo vetor de vazamento de dados

Há dois anos, a IA generativa mal fazia parte dos fluxos de trabalho das empresas. Hoje, 45% de todos os funcionários de empresas usam ativamente plataformas de IA, representando 11% da atividade total das empresas. Só o ChatGPT atingiu 43% de adoção pelos funcionários — uma taxa de penetração que outras plataformas de comunicação levaram décadas para alcançar.

Essa rápida adoção criou um vácuo de segurança. Os sistemas tradicionais de prevenção de perda de dados foram projetados para transferências de arquivos, anexos de e-mail e tráfego de rede. Eles nunca foram criados para monitorar o que os funcionários digitam em caixas de prompt ou colam em interfaces de chat. Esse ponto cego se tornou a principal rota de fuga para informações confidenciais.

A IA generativa agora constitui 32% de todo o movimento de dados de contas corporativas para contas pessoais, tornando-se o maior canal de exfiltração de dados — ultrapassando o compartilhamento de arquivos, e-mails e todos os outros canais que as equipes de segurança há muito protegem. A questão não é apenas o volume, mas a natureza do vazamento. O upload de um documento para um servidor de arquivos deixa um registro; colar dados de clientes em um prompt de IA geralmente ocorre fora de qualquer sistema de registro ou monitoramento.

O problema das contas pessoais

A questão central não é o uso de ferramentas de IA, mas como os funcionários acessam essas ferramentas. Os modelos de segurança corporativa presumem que os funcionários usam contas corporativas com login único, registro e supervisão. Os dados mostram que essa suposição está errada: aproximadamente 67% do uso de IA ocorre por meio de contas pessoais não gerenciadas. São endereços pessoais do Gmail, contas da Microsoft ou inscrições diretas que ignoram completamente os sistemas de identidade corporativos. Quando um funcionário faz login no ChatGPT com um e-mail pessoal, a empresa não tem visibilidade alguma sobre seus prompts, dados compartilhados ou informações confidenciais nas respostas.

Mesmo quando contas corporativas são usadas, as credenciais geralmente carecem de federação. Oitenta e três por cento dos logins de ERP e 71% dos logins de CRM ocorrem sem login único. Isso significa que o login corporativo oferece pouca segurança ou visibilidade a mais do que uma conta pessoal. Embora o nome de usuário possa ter o domínio da empresa, as contornadas de autenticação permitem os mesmos fluxos de dados invisíveis.

Copiar e colar: o vazamento invisível de dados

As estratégias tradicionais de prevenção de perda de dados se concentravam em sistemas de arquivos, monitorando uploads, downloads e anexos. Mas os dados revelam que a verdadeira fonte dos vazamentos não são os arquivos, e sim o copiar e colar. Setenta e sete por cento dos funcionários colam dados em ferramentas de IA generativa, com 82% dessa atividade proveniente de contas pessoais não gerenciadas. Em média, cada funcionário faz 15 colagens por dia a partir de contas pessoais, e pelo menos quatro contêm dados pessoais confidenciais ou dados de cartões de pagamento.

Isso significa que as informações confidenciais não estão mais sendo transferidas apenas por meio de uploads de arquivos. Elas estão sendo injetadas diretamente em prompts, janelas de bate-papo e campos de texto. Essas transferências sem arquivos são quase invisíveis para as soluções tradicionais de DLP. Elas ocorrem com alta frequência, em várias plataformas e fora da supervisão da empresa.

O resultado é um fluxo contínuo de dados confidenciais saindo da organização por canais difíceis de detectar. Copiar e colar se tornou o novo método de exfiltração, com ferramentas de IA como o principal destino.

Arquivos confidenciais em destinos não autorizados

Os uploads de arquivos continuam sendo essenciais para os fluxos de trabalho, mas seus destinos mudaram. Os funcionários não limitam mais os uploads a armazenamentos ou e-mails autorizados; eles movem os arquivos para ferramentas de IA generativa, aplicativos de consumo e plataformas SaaS não autorizadas.

Os dados indicam que 40% dos arquivos enviados para ferramentas de IA generativa contêm dados pessoais ou financeiros. Da mesma forma, 41% dos arquivos enviados para plataformas de armazenamento de arquivos contêm esses dados. Quase 4 em cada 10 desses envios ocorrem por meio de contas pessoais.

Consequentemente, os dados confidenciais fluem para ambientes onde as empresas não têm visibilidade nem controle. Uma vez que um arquivo é enviado para um Google Drive pessoal, chat do WhatsApp ou prompt de IA, ele efetivamente sai das instalações da empresa — impossível de ser rastreado, restringido ou excluído.

Os destinos são diversos, variando de ferramentas empresariais como Egnyte e Zendesk a plataformas de consumo como Canva, LinkedIn e WhatsApp. Essa mistura de ecossistemas empresariais e de consumo confunde os limites dos dados corporativos e expõe as limitações do DLP tradicional, que foi projetado para canais sancionados e controle centralizado.

O que isso significa para a segurança empresarial

O perímetro de segurança tradicional entrou em colapso. Anteriormente, os dados podiam ser controlados por meio do gerenciamento de redes, da proteção de terminais e do monitoramento de aplicativos autorizados. Esse modelo pressupunha que o trabalho acontecia dentro dos sistemas corporativos, com uso ocasional e controlado de plataformas externas.

A realidade agora mostra que o trabalho acontece em navegadores, em dezenas de aplicativos, por meio de contas corporativas e pessoais, usando métodos que não deixam rastro de auditoria. Um funcionário pesquisando um problema de cliente pode pesquisar em sistemas internos, colar as descobertas no ChatGPT para resumir, copiar o resumo no Slack para os colegas e encaminhá-lo por e-mail pessoal para revisão posterior. Cada etapa move dados confidenciais por canais invisíveis para as ferramentas tradicionais.

O navegador se tornou o principal local de trabalho, mas os controles de segurança não acompanharam esse ritmo. Os funcionários transitam fluidamente entre aplicativos, fazendo pouca distinção entre ferramentas corporativas e pessoais. Eles usam o que for eficaz, conveniente e não exija aprovação de TI. Isso cria um ambiente em que informações confidenciais fluem constantemente para fora por canais invisíveis.

Repensando a segurança empresarial para a era da IA

A solução não é bloquear ferramentas de IA ou proibir contas pessoais. Essas abordagens falham porque resistem à forma como os funcionários realmente trabalham. Essas ferramentas existem porque aumentam a produtividade. As contas pessoais proliferam porque o provisionamento corporativo é lento e restritivo. A segurança que ignora essas realidades será simplesmente contornada.

A proteção eficaz requer visibilidade no nível do navegador, onde o trabalho realmente acontece. Isso significa monitorar não apenas uploads de arquivos, mas também operações de colagem, envios de formulários, interações imediatas e todos os outros movimentos de dados entre sistemas. Requer a aplicação de políticas que distinguam entre contas corporativas e pessoais, independentemente do aplicativo usado.

As organizações devem estender a prevenção contra perda de dados além dos arquivos para incluir transferências sem arquivos. Um prompt enviado ao ChatGPT deve receber o mesmo escrutínio que um anexo de e-mail. Uma colagem no Slack deve acionar as mesmas verificações que um upload para o Google Drive. O método de transferência não deve ditar se a segurança se aplica.

Os controles de identidade devem ser rigorosamente aplicados. Oferecer login único é insuficiente se os funcionários ainda puderem acessar aplicativos comerciais por meio de contas pessoais. A autenticação federada deve ser obrigatória para qualquer aplicativo que lide com dados confidenciais, não opcional. Logins corporativos não federados devem ser tratados como os riscos de segurança que são.

Conclusão

A IA se tornou a categoria de mais rápido crescimento em software empresarial — e o canal número um para exfiltração de dados. Setenta e sete por cento dos funcionários colam dados em ferramentas de IA. Quarenta por cento dos uploads contêm informações confidenciais. A maior parte dessa atividade ocorre por meio de contas não gerenciadas. O antigo perímetro de segurança não existe mais. A maior parte do trabalho ocorre no navegador, e mesmo ações simples como colar texto podem levar a violações. As empresas que não atualizam suas estratégias de segurança para essa nova realidade já estão perdendo o controle de seus dados mais valiosos.