Violações de dados em IA generativa duplicam em 2025

Violações de dados em IA generativa duplicam em 2025. Empresas registraram, em média, 223 incidentes mensais ligados a ferramentas de IA generativa, revela o relatório Cloud and Threat Report: 2026 da Netskope.

Uso de GenAI acelera e pressiona segurança

O estudo indica que o número de usuários corporativos de aplicações de inteligência artificial generativa triplicou no último ano, enquanto o volume de prompts cresceu seis vezes. Apesar desse avanço, as infrações de políticas de dados subiram “apenas” 100%, sugerindo que o ritmo de adoção supera a maturidade das práticas de proteção.

Lacuna de governança expõe dados sensíveis

Segundo a Netskope, cerca de metade das organizações ainda carece de políticas específicas para monitorar e controlar o envio de informações a sistemas de IA. Nessas circunstâncias, dados regulados, propriedade intelectual e credenciais podem ser transferidos sem qualquer detecção, ampliando o risco real de exposição.

Contas pessoais e phishing mantêm relevância

A pesquisa observa um avanço na migração para versões corporativas de GenAI: a participação exclusiva de contas pessoais caiu de 78% para 47%. Mesmo assim, 60% dos incidentes de ameaça interna continuam vinculados a aplicações pessoais de nuvem. O phishing, por sua vez, ainda atinge 87 a cada 10 mil usuários mensalmente, apesar de uma leve redução ano a ano.

Especialistas pedem políticas e DLP reforçados

Ray Canzanese, diretor do Netskope Threat Labs, alerta que a IA generativa “mudou as regras do jogo” e colocou princípios básicos de segurança em segundo plano. Para equilibrar inovação e proteção, ele recomenda adoção consciente da tecnologia, atualização contínua das políticas internas e ampliação de ferramentas de prevenção de perda de dados (DLP).

Para acompanhar outras análises sobre segurança e tecnologia que impactam o mundo dos negócios, visite a seção de Notícias de Finanças e continue atualizado.