The emerging challenge with AI agents isn’t simply preventing attacks from external rogue AI agents; it’s accounting for what your own agents are doing on the inside. AI agents are already rewiring how organizations operate, and we’re only in the first inning.
The emerging challenge with AI agents isn’t simply preventing attacks from external rogue AI agents; it’s accounting for what your own agents are doing on the inside. AI agents are already rewiring how organizations operate, and we’re only in the first inning.
In this environment, AI agents have created edge cases that reveal real risks when deployed without sufficient security controls. And further, no one can predict the impact of advances coming over the next six months. All of this reinforces the need to get security fundamentals right. If you’re building with AI agents right now, you know the real challenge isn’t just getting them to run. It’s knowing what happens when they act on their own. That starts with three questions. What agents do I have in my environment? What are they doing? And what are they capable of doing?
Agentic governance is problematic because enterprises must track a sprawling agent landscape AND ensure each agent is built and deployed securely. Also, agentic adoption is frictionless. Creating an agent is only one API call away from a model provider. Vibe coding means any curious employee can build an agent. This triple proliferation of vendor agents, platform native agents and homegrown agents compounds the problem.
There is the famous security adage that you can’t protect what you can’t see. Right now, most organizations lack basic visibility into what agents are in their environments. According to Anthropic, 82 percent of organizations have discovered unregistered agents in their network, and 57 percent already deploy agents for multi-stage workflows.
In addition to basic visibility, enterprises also need to understand other related attributes, such as who onboarded the agents, what access privileges they have and how they are behaving as designed. For example, an over-provisioned agent, like an email agent with 50 tools attached, would be suspect and worth investigating.
In context
- Topic: Estrategia y Gobierno de TI — Decisiones de portafolio, costo total, gobierno y marcos de referencia.
- Source: CIO
- Published: 20/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por que importa
Há uma diferença enorme entre uma empresa que tem projetos de tecnologia e uma que tem estratégia de tecnologia. A primeira acumula iniciativas; a segunda decide o que não vai fazer. Movimentos assim costumam ser o momento em que alguém, lá em cima, finalmente escreveu a lista do que fica de fora.
Meu filtro é sempre o mesmo: isto muda uma decisão ou muda só uma ferramenta? Se no fim do trimestre as mesmas pessoas continuam aprovando as mesmas coisas com os mesmos critérios, não houve transformação, houve compra. A diferença aparece na ata do comitê, não no comunicado.
O que costuma dar errado
O que costuma dar errado é a parte que não foi conversada com as áreas que vão carregar o trabalho. Decide-se em cima, comunica-se para baixo, e a resistência não aparece como oposição, e sim como lentidão. Ninguém diz não; simplesmente tudo demora o dobro e ninguém sabe explicar por quê.
O que observar
- Se aparecem métricas de negócio ou apenas métricas de entrega — custo por transação manda sobre percentual de avanço.
- O calendário real de contratos e renovações: é ali que se vê se o movimento foi estratégico ou foi vencimento.
- O que se desliga para financiar o novo; se nada se desliga, o orçamento vai doer em seis meses.
Como leio esta publicação
Eu trataria menos como notícia de tecnologia e mais como sinal de mercado. Se um ator do setor se move assim, em doze ou dezoito meses o resto vai ter que responder alguma coisa. Convém decidir agora, com calma, o que se vai responder, em vez de improvisar quando o cliente perguntar.
A notícia original está publicada em outro idioma; o trecho é citado como o veículo o entrega e o comentário é escrito em português.
Comentários
Ainda não há comentários. O primeiro pode ser o seu.
Está vivendo isso na sua equipe?
Abra o chat e me conte como estão lidando com isso. Tenho interesse em comparar notas.
