Colar uma senha no chatbot para “ele resolver mais rápido”, instalar aquele plugin de IA que ninguém aprovou ou deixar um agente mexer no seu e-mail sem limite. Parece inofensivo, mas é exatamente esse tipo de atalho que vira porta de entrada para ataques. Aproveitando outubro, o Mês da Conscientização sobre Cibersegurança, a CrowdStrike listou 8 coisas que você não deve fazer com IA. A gente traduziu cada uma para o dia a dia.
Por que a IA virou alvo
Ferramentas de IA já estão no trabalho de muita gente: escrevem e-mails, resumem reuniões, analisam planilhas. Só que cada chatbot, extensão ou agente conectado à sua conta é mais um caminho que pode ser explorado. A CrowdStrike chama isso de nova “superfície de ataque”.
Segundo Marcos Ferreira, vice-presidente de Engenharia de Vendas para a América Latina da empresa, boa parte dos riscos nasce de decisões simples tomadas sem cuidado. Na visão dele, quem vai se dar bem não é quem freia a IA, e sim quem avança rápido sem perder o controle.
Os 8 erros que a CrowdStrike pede para evitar
- Dar prompts genéricos, sem contexto ou regras claras. Quanto mais vago o pedido, mais a IA “preenche as lacunas” do jeito dela, e o resultado pode sair do controle.
- Colar senhas, chaves de acesso ou outras credenciais. O que entra num chatbot pode ficar registrado no histórico ou em servidores de terceiros. Senha é para o gerenciador de senhas, não para a IA.
- Entregar mais informação do que a tarefa exige. Antes de enviar um documento, tire nomes, CPFs, dados de clientes e tudo que não for essencial.
- Conectar integrações ou ferramentas que a TI não autorizou. É a chamada “shadow AI”: apps e extensões usados por conta própria, sem ninguém saber para onde os dados vão.
- Dar privilégios demais aos sistemas de IA. Vale o princípio do “menor privilégio”: o agente só deve acessar o que precisa para aquela tarefa, e nada além.
- Tratar a resposta da IA como verdade final. Ela erra, inventa dados e cita fontes que não existem. Confira antes de usar.
- Deixar agentes executarem tarefas que você não entende. Se você não sabe explicar o que o agente vai fazer, não aperte o botão.
- Usar a IA para driblar ou desligar controles de segurança. Pedir para a ferramenta contornar bloqueios da empresa é praticamente abrir a porta para um incidente.
Vale também para o seu uso pessoal
A lista foi pensada para empresas, mas quase tudo serve para quem usa IA no celular ou no computador de casa. Não mande foto de documento, extrato do banco ou print com código de verificação para chatbot. Desconfie de extensões de navegador “com IA” de desenvolvedores desconhecidos. E, se um app de IA pedir acesso ao seu e-mail, contatos ou arquivos, pense duas vezes se ele realmente precisa disso.
Outra dica simples: revise de tempos em tempos quais apps têm permissão na sua conta do Google, da Microsoft ou da Apple e remova o que você não usa mais.
Como usar IA com mais segurança no trabalho
Se a sua empresa já tem uma ferramenta de IA oficial, prefira ela, mesmo que outra pareça mais prática. Na dúvida sobre o que pode ou não ser enviado, pergunte ao time de TI antes. E trate qualquer texto, código ou número gerado pela IA como um rascunho que ainda precisa da sua revisão.
E você, já colou alguma informação sensível num chatbot sem pensar duas vezes? Conta pra gente nos comentários!
