Desmascarando os robôs: Por que é fundamental identificar as identidades dos agentes de IA e como a Tenable ajuda você a protegê-los

Descubra como proteger agentes de IA em seu ambiente de nuvem com o Tenable One Cloud Exposure. Exploramos o Microsoft Entra Agent ID e apresentamos as principais práticas recomendadas para uma segurança robusta da identidade em IA agêntica.

Principais conclusões

1. Entenda seu nível atual de maturidade e, em seguida, elabore um plano de ação adequado para proteger as identidades dos seus agentes.
2. Utilize as ferramentas nativas dos seus provedores de nuvem ou o Tenable One Cloud Exposure para localizar e catalogar todos os agentes de IA em operação no seu ambiente.
3. Não atribua identidades humanas nem contas de serviço privilegiadas aos agentes de IA que seus fornecedores implementam em seu ambiente. Em vez disso, exija que os fornecedores adotem modelos oficiais, como o Microsoft Entra Agent ID, para as identidades de seus agentes de IA.

À medida que os agentes de IA deixam de ser meros brinquedos experimentais para se tornarem ferramentas capazes de tomar decisões autônomas, interagir com bancos de dados e chamar APIs externas, as organizações precisam ter clareza sobre quem — ou o que — está executando essas ações em seus ambientes de nuvem.

Por que as identidades não humanas (NHIs) não são seguras o suficiente para agentes de IA

As equipes de segurança classificam as identidades em duas categorias: identidades humanas e identidades não humanas (NHIs), como contas de serviço, segredos e scripts automatizados.

Tratar os agentes de IA agêntica como NHIs comuns é uma receita para o desastre. Os agentes de IA agêntica combinam sua natureza não determinística com a capacidade de executar ações flexíveis e orientadas para resultados, em vez de seguirem instruções rígidas e pré-definidas. 

Ao contrário dos scripts clássicos e previsíveis, que seguem caminhos de código rígidos, os agentes de IA:

• Tome decisões criativas em tempo de execução usando LLMs.
• Interaja com ferramentas externas dinâmicas, caches de memória e bases de conhecimento.
• Adaptam-se constantemente para resolver problemas, o que dificulta que uma equipe de segurança estabeleça um padrão de comportamento para os agentes de IA.

Para enfrentar esse desafio, os principais provedores de nuvem lançaram modelos de identidade baseados na IA agêntica, dedicados e especializados. Vamos analisar um dos principais modelos: Microsoft Entra Agent ID.

Microsoft Entra Agent ID

Anunciamos o suporte do Tenable One Cloud Exposure ao Microsoft Entra Agent ID

As ferramentas nativas de gerenciamento de identidade dos provedores de identidade e de nuvem apresentam apenas informações básicas sobre identidades de agentes, sem fornecer contexto sobre suas falhas de segurança e como elas ampliam sua superfície de ataque. Como os agentes de IA estão se tornando uma nova classe de identidade com permissões reais, é preciso entender como um invasor poderia comprometê-los e abusar deles. Na Tenable, acreditamos que a visibilidade é a base da segurança. Não é possível proteger ativos cuja existência você desconhece.

À medida que a adoção da IA agêntica se acelera em toda a organização, o desafio imediato para as equipes de segurança é, antes de tudo, identificá-las. Como essas identidades são totalmente novas, os sistemas convencionais de gerenciamento de identidade e acesso ( IAM) podem não reconhecê-las ou monitorá-las, o que gera pontos cegos de segurança.

Para ajudar nossos clientes a lidar com essa questão, o Tenable One Cloud Exposure agora integra diretamente as identidades IA agênticas do Microsoft Entra ao seu inventário unificado de ativos e identidades.

Modelo de ID de agente do Microsoft Entra

A estrutura do Microsoft Entra Agent ID funciona por meio de um modelo estrutural de quatro camadas:

1. Os modelos de identidade de agentes funcionam como modelos principais para atributos compartilhados. Residindo exclusivamente no ambiente do provedor de agentes, eles estabelecem conexões entre locatários que aumentam a exposição a possíveis ataques à cadeia de suprimentos.
2. Os principais do modelo de identidade do agente são a instância localizada de um modelo em cada locatário específico no qual o agente de IA está em implementação e ativo.
3. As identidades de agente representam as identidades funcionais utilizadas para tarefas rotineiras. Para manter o controle sobre o comportamento dos agentes, estas são as principais entidades que sua equipe de segurança deve monitorar.
4. Os usuários de agentes oferecem uma camada opcional para cada identidade de agente que exija recursos centrados no ser humano — como acesso ao Microsoft Teams ou uma caixa de correio pessoal — para que funcionem efetivamente como “colegas digitais” integrados.

Colocando ordem na “proliferação de robôs” do Microsoft Entra

Assista ao breve tutorial abaixo para ver como o Tenable One Cloud Exposure identifica, inventaria e mapeia suas identidades IA agênticas do Microsoft Entra.

Como descobrir as identidades dos agentes de IA

Na recente conferência fwd:cloudsec North America 2026, realizada em Bellevue, no estado de Washington, meu colega pesquisador da Tenable Research, Ron Popov, e eu subimos ao palco para abordar exatamente esse desafio em nossa palestra, “ : Quem são os robôs?” “Revelando as identidades dos agentes de IA.”

Se você perdeu nossa sessão ao vivo ou deseja se aprofundar na arquitetura técnica da identidade agentiva, assista à nossa apresentação completa no vídeo abaixo.

Pronto para desmascarar seus robôs?

Não deixe que os agentes autônomos se tornem pontos cegos perigosos em seus ambientes de nuvem. Descubra hoje mesmo o Tenable One Cloud Exposure em para ver como o inventário unificado de identidades da Tenable pode ajudá-lo a obter uma visibilidade mais ampla sobre a presença dos agentes do Microsoft Entra AI.