Agentes de IA que escrevem, comitam e implantam código sozinhos são a fronteira mais avançada da automação empresarial. São também um vetor de risco que a segurança corporativa tradicional não estava preparada para enfrentar.

Em junho de 2026, a Rubrik lançou o Rubrik Agent Cloud (RAC) — uma plataforma especificamente construída para segurança para agentes de IA rodando no Claude Code e Claude Cowork da Anthropic. A empresa é conhecida como a "companhia de segurança e operações de IA" e o novo produto representa sua aposta em um dos maiores gaps de segurança enterprise de 2026.

O problema: segurança criada para humanos, risco criado por máquinas

A infraestrutura de segurança corporativa foi construída com uma premissa central: humanos estão no loop. Cada commit passa por revisão, cada deploy tem um aprovador, cada mudança crítica tem um rastro de decisão humana.

Agentes de IA quebram essa premissa. Um agente Claude Code pode, em uma única sessão, abrir centenas de PRs, modificar arquivos de configuração críticos, alterar permissões de acesso e fazer deploys — em velocidade e escala que nenhum processo manual de aprovação consegue acompanhar.

Os riscos concretos incluem:

  • Commits corrompidos gerados por agentes com contexto incorreto ou comprometido
  • Ransomware em repositórios executado via forçamento sobre histórico de commits
  • Injeção de prompts que redireciona o comportamento do agente para fins maliciosos
  • Exfiltração de propriedade intelectual em velocidade de máquina, sem alerta

Anneka Gupta, CPO da Rubrik, sintetizou o problema: "As organizações estão adotando o Claude mais rápido do que qualquer tecnologia agentiva que já vimos, e cada líder de segurança faz a mesma pergunta: como mantemos o controle quando um agente pode agir?"

O que o Rubrik Agent Cloud entrega

O RAC é composto por cinco camadas de segurança para agentes de IA:

1. SAGE — Semantic AI Governance Engine O primeiro motor de governança de IA projetado especificamente para controlar agentes autônomos em tempo real. Em vez de supervisão manual estática (revisar logs depois do fato), o SAGE implementa governança baseada em intenção: o sistema entende o objetivo do agente e age preventivamente quando ele está prestes a sair do escopo autorizado.

2. Inventário de Agentes Visibilidade completa sobre todos os agentes implantados: avaliação de risco, permissões de acesso, e identificação de violações de políticas. Para equipes de segurança, é a resposta para "o que exatamente os agentes têm acesso?" — uma pergunta que a maioria das empresas ainda não consegue responder.

3. Agent Rewind O único mecanismo da indústria para reverter ações não intencionais de agentes. Quando um agente Claude Code executa algo incorreto — seja por prompt injection, mal-entendido ou configuração errada — o Agent Rewind permite desfazer a ação de forma precisa e imediata, sem reverter o estado completo do sistema.

4. Resiliência de Codebase Snapshots imutáveis contínuos de repositórios GitHub e Azure DevOps, armazenados fora do próprio repositório. Quando agentes ou atacantes executam ações irreversíveis — como forçar push sobre histórico ou deletar branches — a recuperação acontece em um clique. Inclui capacidade de rollback contra ransomware em repositórios.

5. Resiliência para Agentes Claude Backup e versionamento de todos os elementos de configuração do agente: system prompts, permissões de ferramentas, habilidades e arquivos-chave como o CLAUDE.md. O sistema monitora continuamente por deriva de configuração e alerta para mudanças não autorizadas antes que se propaguem.

Por que isso importa para o seu negócio

Se você usa ou planeja usar agentes de IA para automação de código ou fluxos de trabalho técnicos, a segurança para agentes de IA não é mais opcional — é a próxima camada obrigatória de proteção.

A adoção de agentes Claude Code pelas empresas está crescendo em ritmo que supera a capacidade de resposta dos times de segurança. O modelo de "adicionar o agente depois pensar em segurança" replica o mesmo erro cometido com cloud computing na década de 2010 — e as consequências serão igualmente custosas.

As perguntas que todo gestor de tecnologia deveria estar respondendo agora:

  • Quais agentes estão rodando no seu ambiente? Quantos commits eles fizeram no último mês?
  • Quais permissões esses agentes têm? Eles têm acesso a repositórios de produção?
  • O que acontece se um agente for comprometido? Você consegue reverter as ações em minutos ou em dias?
  • Seus repositórios são backupeados de forma imutável? Ou um agente poderia reescrever o histórico completo?

O Rubrik Agent Cloud é a primeira resposta industrial a essas perguntas. Com a proliferação de agentes Claude Code nas empresas, o mercado de segurança para agentes de IA tende a crescer rapidamente — e quem estabelecer os padrões agora define o campo.

Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.

Fonte: Rubrik / The Fast Mode