Como a IA se Tornou o Canal Número Um de Exfiltração de Dados

Líderes empresariais investiram bilhões em ferramentas de IA para acelerar a produtividade e a inovação. Mas os últimos dados expõem um risco sério que muitas organizações não viram chegando. As mesmas plataformas de IA que ajudam os funcionários a trabalhar mais rápido se tornaram o maior canal para dados sensíveis, deixando os ambientes corporativos. Descobertas recentes revelam que 77% dos funcionários colam dados em ferramentas de IA gerativas, e 40% dos arquivos carregados nesses plataformas contêm informações pessoais identificáveis ou dados de cartão de pagamento. Isso está acontecendo agora, em escala, em organizações que acreditam ter controles de segurança adequados. O que isso mostra é uma desconexão fundamental entre como as empresas pensam que a IA está sendo usada e o que realmente acontece quando os funcionários interagem com essas ferramentas diariamente. Entender essa mudança é o primeiro passo para construir estratégias de segurança que correspondam à nova realidade.

Como a IA se Tornou o Novo Vetor de Vazamento de Dados

Há dois anos, a IA gerativa mal existia nos fluxos de trabalho empresariais. Hoje, 45% de todos os funcionários de empresas ativamente usam plataformas de IA, com 11% de toda a atividade empresarial acontecendo nesses instrumentos. O ChatGPT alone alcançou 43% de penetração de funcionários, uma taxa que outras plataformas de comunicação levaram décadas para alcançar.

A velocidade dessa adoção criou um vácuo de segurança. Os sistemas tradicionais de prevenção de perda de dados foram construídos para transferências de arquivos, anexos de e-mail e tráfego de rede. Eles nunca foram projetados para monitorar o que os funcionários digitam em caixas de prompt ou colam em interfaces de chat. Esse ponto cego se tornou a principal rota de fuga para informações sensíveis.

A IA gerativa agora representa 32% de todos os movimentos de dados de contas corporativas para contas pessoais. Isso a torna o maior canal para exfiltração de dados, superando o compartilhamento de arquivos, e-mail e todos os outros canais que as equipes de segurança passaram anos tentando proteger. O problema não é apenas o volume, mas também a natureza do vazamento. Quando alguém carrega um documento em um servidor de arquivos, há um registro. Quando eles colam dados de cliente em um prompt de IA, essa transferência frequentemente acontece fora de qualquer sistema de registro ou monitoramento.

O Problema da Conta Pessoal

A questão não é o uso de ferramentas de IA, mas como os funcionários acessam essas ferramentas. Modelos de segurança empresarial assumem que os funcionários usam contas corporativas com autenticação de login único, registro e supervisão. Os dados mostram que essa suposição está errada, e cerca de 67% do uso de IA acontece por meio de contas pessoais não gerenciadas. Essas são contas de e-mail do Gmail, contas pessoais da Microsoft (MSFT ) ou inscrições diretas que contornam completamente os sistemas de identidade corporativos. Quando alguém entra no ChatGPT com seu e-mail pessoal, a empresa não tem visibilidade sobre quais perguntas são feitas, quais dados são compartilhados ou quais informações sensíveis podem aparecer nas respostas.

Mesmo quando os funcionários usam contas corporativas, essas credenciais frequentemente carecem de federação. Oitenta e três por cento dos logins de ERP e 71% dos logins de CRM acontecem sem login único. Isso significa que o login corporativo oferece quase nenhuma segurança ou visibilidade adicional do que uma conta pessoal. O nome de usuário pode ter o domínio da empresa, mas a autenticação de bypass permite os mesmos fluxos de dados invisíveis.

Copiar e Colar: O Vazamento de Dados Invisível

Estratégias tradicionais de prevenção de perda de dados foram construídas com foco em sistemas de arquivos. Elas monitoram uploads, downloads e anexos. Mas os dados mostram que a verdadeira fonte do vazamento de dados não é arquivos. É copiar e colar. Setenta e sete por cento dos funcionários colam dados em ferramentas de IA gerativas. Oitenta e dois por cento dessa atividade vêm de contas pessoais não gerenciadas. Em média, cada funcionário faz 15 colas por dia usando suas contas pessoais, e pelo menos quatro delas contêm informações pessoais identificáveis ou dados de cartão de pagamento.

Isso significa que informações sensíveis não estão mais se movendo apenas por meio de uploads de arquivos. Estão sendo injetadas diretamente em prompts, janelas de chat e campos de texto. Essas transferências sem arquivos são quase invisíveis para soluções tradicionais de prevenção de perda de dados. Elas acontecem em alta frequência, em várias plataformas e fora da supervisão empresarial.

O resultado é um fluxo contínuo de dados sensíveis saindo da organização de maneiras difíceis de detectar. Copiar e colar se tornou o novo canal de exfiltração, e as ferramentas de IA são o destino número um.

Arquivos Sensíveis em Destinos Não Autorizados

Uploads de arquivos continuam a ser uma parte central dos fluxos de trabalho empresariais. Mas os destinos mudaram. Os funcionários não estão mais confinando uploads a armazenamento sancionado ou e-mail. Eles estão movendo arquivos para ferramentas de IA gerativas, aplicativos de consumidor e plataformas de SaaS sombra.

Os dados mostram que 40% dos arquivos carregados em ferramentas de IA gerativas contêm dados pessoais ou financeiros. Quarenta e um por cento dos arquivos carregados em plataformas de armazenamento de arquivos contêm os mesmos. Quase 4 em 10 desses uploads acontecem por meio de contas pessoais.

Isso significa que dados sensíveis estão fluindo para ambientes onde as empresas não têm visibilidade ou controle. Uma vez que um arquivo é carregado em uma unidade de Google Drive pessoal, chat do WhatsApp ou prompt de IA, ele está efetivamente fora das dependências da empresa. Ele não pode ser rastreado, restringido ou excluído.

Os destinos são diversificados. Ferramentas empresariais como Egnyte e Zendesk aparecem ao lado de plataformas de consumidor como Canva, LinkedIn e WhatsApp. Essa mistura de ecossistemas empresariais e de consumidor borra as fronteiras de onde os dados corporativos residem. Isso também expõe os limites da prevenção de perda de dados tradicional, que foi projetada para canais sancionados e controle centralizado.

O Que Isso Significa para a Segurança Empresarial

O perímetro de segurança tradicional entrou em colapso. Costumava ser possível controlar os dados gerenciando redes, protegendo pontos de extremidade e monitorando aplicações sancionadas. Esse modelo assume que o trabalho acontece dentro dos sistemas corporativos e emprega ocasionalmente plataformas externas por meio de canais controlados.

A realidade é que o trabalho agora acontece em navegadores, em dezenas de aplicações, por meio de contas corporativas e pessoais, usando métodos que criam nenhum registro de auditoria. Um funcionário que pesquisa um problema de cliente pode procurar sistemas internos, colar os resultados no ChatGPT para resumo, copiar esse resumo no Slack para compartilhar com colegas e encaminhá-lo por e-mail pessoal para revisar mais tarde. Cada etapa envolve dados sensíveis se movendo por canais que as ferramentas tradicionais não podem ver.

O navegador se tornou o local de trabalho principal, mas os controles de segurança não seguiram. Os funcionários passam seus dias se movendo entre aplicações, e os dados mostram que eles fazem pouca distinção entre ferramentas corporativas e pessoais. Eles usam o que funciona, o que é conveniente, o que não requer aprovação da TI. Isso cria um ambiente em que informações sensíveis constantemente fluem para fora por meio de canais invisíveis.

Repensando a Segurança Empresarial para a Era da IA

A solução não é bloquear as ferramentas de IA ou proibir contas pessoais de forma abrangente. Essas abordagens falham porque lutam contra como os funcionários realmente trabalham. As ferramentas existem porque tornam as pessoas mais produtivas. As contas pessoais se proliferam porque a provisão corporativa é lenta e restritiva. A segurança que ignora essas realidades simplesmente será contornada.

Proteção eficaz requer visibilidade no nível do navegador, onde o trabalho realmente acontece. Isso significa monitorar não apenas uploads de arquivos, mas também operações de colar, envio de formulários, interações de prompt e todos os outros modos como os dados se movem entre sistemas. Isso significa aplicar políticas que distinguem entre contas corporativas e pessoais, independentemente de qual aplicativo alguém use.

As organizações precisam estender a prevenção de perda de dados além dos arquivos para incluir transferências sem arquivos. Um prompt submetido ao ChatGPT deve receber a mesma atenção que um anexo de e-mail. Uma operação de colar no Slack deve acionar as mesmas verificações que um upload no Google Drive. O método de transferência não deve determinar se a segurança se aplica.

Os controles de identidade devem ser realmente aplicados. Não é suficiente oferecer login único se os funcionários ainda podem acessar aplicações de negócios por meio de contas pessoais. Autenticação federada precisa ser obrigatória para qualquer aplicativo que lida com dados sensíveis, e não opcional. Logins corporativos não federados devem ser tratados como o risco de segurança que são.

O Resumo

A IA se tornou a categoria de software empresarial de crescimento mais rápido. Ela também se tornou o canal número um para exfiltração de dados. Setenta e sete por cento dos funcionários colam dados em ferramentas de IA. Quarenta por cento dos uploads contêm informações sensíveis. A maioria dessa atividade acontece por meio de contas não gerenciadas. O antigo perímetro de segurança não existe mais. A maioria do trabalho acontece no navegador, e até ações simples como colar texto podem levar a violações. As empresas que não atualizam suas estratégias de segurança para essa nova realidade já estão perdendo o controle de seus dados mais valiosos.