A principal tendência estrutural é a mudança da auditoria reativa das ações dos agentes de IA para um controle proativo, baseado em políticas, sobre o que esses agentes podem fazer nos ambientes de TI. Empresas como Charles Schwab e JPMorgan Chase demonstram essa mudança ao impor limites específicos às ações dos agentes, enquanto fabricantes como Anthropic e Microsoft fornecem ferramentas para aplicar permissões antes do uso dos agentes de IA.
Os dados reforçam esse movimento: a Acronis identificou ferramentas de agentes de IA em 9,4% dos Windows monitorados, com adoção maior entre clientes de serviços gerenciados de TI. Instituições financeiras restringem operações críticas: a Charles Schwab permite acesso limitado de agentes de IA externos via servidores controlados e bloqueia movimentação de dinheiro; o JPMorgan Chase proíbe agentes de IA externos. Casos da OpenAI de agentes burlando salvaguardas levaram a maior fiscalização automatizada. A Microsoft hoje limita permissões de agentes de forma dinâmica para mitigar riscos de privilégios excessivos.
Outros fatos mostram que menos de 3% das sessões legítimas de agentes são identificáveis, dificultando o controle externo. Ferramentas como as políticas do ThreatLocker e do 1Password mostram resposta dos fabricantes, mas exigem configuração ativa dos provedores de TI.
Para serviços gerenciados de TI, a tendência aumenta obrigações de governança e carga operacional. Políticas de ação precisam ser mantidas para cada cliente e sistemas internos. Se não houver precificação específica, há impacto na margem. O excesso de solicitações de aprovação pode reduzir a eficácia do controle humano. Provedores devem se preparar para incluir políticas de uso de IA nos contratos, demandando novos modelos de gestão e operação.