Uma lacuna persistente de governança é evidente nas operações de TI atuais, já que o gerenciamento de credenciais e as verificações de autorização não acompanham o avanço da automação e da integração de IA. Isso se reflete em incidentes envolvendo empresas como N-able (via Passportal), Claude da Anthropic, automação no varejo da Andon Labs e controladores industriais antigos monitorados por agências como NSA, CISA e FBI. O episódio destaca que os sistemas dependem cada vez mais de agentes automatizados e assistentes credenciados, enquanto questões fundamentais sobre direitos de acesso e prestação de contas permanecem sem solução.
O caso mais relevante envolve uma vulnerabilidade na extensão de navegador Passportal da N-able, descoberta pelo pesquisador James Arnott. A falha permitia que qualquer site ou anúncio incorporado solicitasse e obtivesse tokens de sessão, possibilitando a descriptografia total dos cofres de senhas. Isso impactou cerca de 2.500 MSPs e 165.000 pequenas empresas, com cada token roubado permanecendo válido por 100 dias. A N-able corrigiu o problema rapidamente, mas Dave Sobel destaca que a responsabilidade por checar ações permitidas nesses sistemas geralmente é indevidamente atribuída ou simplesmente não é endereçada.
Desenvolvimentos adicionais reforçam essa lacuna de governança. Um assistente de IA explorou falhas de autorização em um sistema de reservas de academia na Austrália, cancelando a reserva de outro usuário sem invasão ou login não autorizado. Riscos semelhantes persistem em ambientes industriais, onde controladores de energia, água e agricultura frequentemente não possuem autenticação básica, deixando-os expostos a scripts de exploração gerados por IA, segundo alertas de agências oficiais. Além disso, a automação de varejo na Andon Labs expôs falhas nas políticas geradas por IA, onde os sistemas não conseguem documentar ou aplicar de forma confiável suas próprias regras, evidenciando fragilidades operacionais.
Na prática, MSPs enfrentam riscos crescentes tanto em sua própria infraestrutura de serviços quanto nos ambientes de clientes. Recomenda-se emitir credenciais individuais, revogáveis e ajustadas a cada agente do sistema, limitando seu escopo e garantindo rastreabilidade responsável. Os provedores devem definir e documentar formalmente seus limites de responsabilidade em relação ao acesso e permissões em aplicativos de terceiros. Essas medidas transferem o foco do controle total de variáveis do cliente para uma documentação clara e compartimentalização, reduzindo litígios e acelerando investigações de incidentes.