2025-12-15
Agentes de IA Seguros e Shadow IT no Microsoft 365

O Shadow IT não desapareceu, ele evoluiu para agentes de IA que movem dados silenciosamente, mais rápido do que seus controles conseguem enxergar. Neste episódio, analisamos como agentes de IA, bots do Copilot Studio e fluxos do Power Automate estão se tornando o novo Shadow IT dentro do Microsoft 365. O que começa como produtividade rapidamente se transforma em um pesadelo de governança e segurança quando os agentes operam com identidades humanas, permissões excessivas no Graph e sem controles de ciclo de vida. Exploramos como dados superexpostos no SharePoint, ferramentas de IA não gerenciadas no navegador e conectores de terceiros ampliam a superfície de ataque sem acionar os alarmes tradicionais de segurança. Você vai entender por que o Acesso Condicional do Entra não basta para proteger agentes, como permissões delegadas criam silenciosamente contas de serviço fantasmas e onde o DLP do Purview frequentemente falha no uso real de IA. O episódio equilibra os ganhos reais de produtividade que os agentes podem trazer com os riscos ocultos