Orchid Security Entrega Controles de Prontidão para Agentes de IA com Desligamentos em Nível de Aplicativo e Detecção de Desvio

“A transformação da IA é empolgante. Higiene de identidade não é”, disse Roy Katmor, cofundador e CEO da Orchid Security. “Os conselhos não estão mais perguntando se a IA será adotada — eles estão perguntando por que ela não está avançando mais rápido, e a segurança não pode responder com um ‘não’ generalizado. As empresas precisam observar como os agentes agem, entender quando eles se desviam e governá-los imediatamente, incluindo a revogação da autoridade através da qual eles operam.”

O risco não se origina em como os agentes se comportam; ele se origina no que eles herdam. Exceder um escopo pretendido não requer violação de controles, porque a matéria-prima já está presente no ambiente: segredos incorporados, contas órfãs, caminhos de autenticação não gerenciados e permissões excessivas. A pesquisa Identity Gap 2026 da Orchid deu um número à exposição, descobrindo que 57% da identidade corporativa é invisível e não gerenciada. Um agente pode converter essa matéria escura de identidade em uma rota ativa para acesso elevado em segundos ou minutos — um ritmo que as revisões periódicas de governança não têm chance realista de capturar ou conter.

Essa incompatibilidade de tempo é o cerne da questão. Certificações trimestrais de acesso e atestações anuais foram criadas em torno de trabalhadores humanos que podem mudar de função poucas vezes ao longo de uma carreira — não em torno de identidades não humanas capazes de se mover por dezenas de aplicativos em uma única sessão. A responsabilidade hoje depende de se uma organização consegue responder a perguntas sobre a autoridade de um agente em minutos, em vez de esperar pelo próximo ciclo de revisão.