No Gartner Security & Risk Management 2026, Fernando Salla discutiu os limites do controle de acesso tradicional diante de agentes de IA que planejam, acessam APIs e executam ações de forma autônoma. O desafio agora é garantir que uma identidade autorizada continue operando dentro de sua missão.
Os bots representam hoje quase metade do tráfego da internet. Eles impulsionam ataques como Account Takeover (ATO), criação de contas falsas, scraping, fraudes em programas de fidelidade e exploração de APIs.
Agent Personas ajudam empresas a definir o que cada agente de IA pode fazer, quais sistemas pode acessar e como esse comportamento será monitorado. Essa camada se torna decisiva quando a IA deixa de ser experimento e passa a operar em APIs, aplicações e fluxos reais de negócio.
Conectores nativos aceleram pilotos de IA, mas tendem a espalhar autenticação, escopos e observabilidade. Um MCP Gateway centraliza governança, reduz risco operacional e ajuda empresas a conectar agentes de IA a APIs corporativas com mais controle.
