Sua empresa cresceu este ano, só que não da forma como o seu organograma mostra. O CEO da Forcepoint, Ryan Windham, abre a AWARE falando sobre a força de trabalho que ninguém entrevistou, ninguém integrou e que ninguém consegue desacelerar. O argumento dele é desconfortável: nenhum agente jamais excedeu sua autoridade. Ele excedeu sua intenção, e não existe permissão para isso. Ryan defende que a segurança precisa parar de governar a autoridade e passar a governar o uso, e mostra o que é preciso para comandar a IA e colocar a melhor inteligência da sua organização para trabalhar. Além disso, um primeiro vislumbre do que a Forcepoint lança a seguir.

Eis a verdade desconfortável sobre a Agentic AI: ainda não existe uma melhor prática. Toda empresa está conduzindo o mesmo experimento na mesma fronteira, inspirada pelo que esses sistemas podem fazer e responsável por tudo o que der errado. O futurista Ian Beacraft, uma das vozes mais requisitadas sobre IA e o futuro do trabalho, e David Giambruno, da Forcepoint, dissipam juntos essa névoa. Eles explicam o que realmente muda quando os agentes deixam de ser ferramentas e passam a ser parceiros de equipe — uma força de trabalho moderna que movimenta dados na velocidade da máquina e se comporta de formas que acionariam todos os seus alertas se um humano fizesse o mesmo. De copilotos autorizados a ferramentas de Shadow AI e agentes autônomos, eles chegam ao insight que a maioria das equipes ainda não percebeu: o risco não está limitado a uma única ferramenta, ele segue os dados por todas elas. Espere uma conversa franca e voltada à tecnologia, além de uma forma de identificar os sinais de mudança antes que o risco chegue.

O que você vai ganhar

• Uma visão clara de porque o modelo de segurança pré-agentivo se rompe quando atores não humanos realizam o trabalho na velocidade da máquina.
• Uma lista de priorização que deixa claro porque o agente ou o modelo é o commodity e os seus dados são a verdadeira superfície de ameaça, incluindo os dados organizacionais que a maioria das empresas nunca protegeu.
• Uma mentalidade para liderar onde não existe um manual: tratar a IA como P&D adaptativa, para que a sua equipe avance com curiosidade e metas realistas em vez de pânico.

Governança de IA e segurança de dados como um único movimento contínuo e adaptável, desde a camada de dados até o topo. Bakshi Kohli, Salah Nassar e Saritha Chadalavada apresentam os avanços mais recentes na descoberta de IA não sancionada e sancionada em aplicativos, extensões de navegador e agentes de endpoint. Veja a inspeção em tempo real de prompts e respostas que protege dados sensíveis conforme eles se movem pelas interações com IA. Conheça a ARIA, a Adaptive Risk Intelligence Assistant, que transforma intenção em linguagem natural em políticas de governança e proteção prontas para máquinas, em todos os canais. E veja a supervisão de IA em um único console em ChatGPT Enterprise, Claude for Enterprise e Microsoft Copilot, além da classificação com tecnologia de IA em dados estruturados e não estruturados, tudo a partir de uma única plataforma com um único framework de políticas para cada interação com IA.

As empresas passaram décadas movendo dados para a nuvem. Agora estão levando apenas dias para conectar a IA a eles — e o ritmo dessa segunda mudança não se compara ao da primeira. Números recentes da Cloud Security Alliance apontam 144 identidades não humanas para cada humano, um sinal de como os agentes autônomos estão se inserindo rapidamente nos fluxos de trabalho do dia a dia das empresas. Nesta conversa informal, Rick Hanson, Presidente de Go-to-Market da Forcepoint, se reúne com a AWS para analisar o que a AWS vem observando em toda a sua base de clientes: para onde está indo o consumo de nuvem e de dados, a dicotomia entre avançar rápido ou ficar parado na adoção de IA, e o que acontece com os modelos de segurança quando agentes atuam na velocidade da máquina com supervisão humana limitada. A conversa também aborda a nova superfície de risco criada pela Shadow AI, pelos fluxos de dados entre o agente e a aplicação e pelos controles projetados para usuários humanos. Além de trazer uma perspectiva para organizações que já utilizam IA ou estão escalando seu uso, incluindo onde o Amazon Bedrock se encaixa, como o modelo de responsabilidade compartilhada se estende à Agentic AI e o que a AWS observa sobre a pergunta que toda empresa acaba enfrentando: quem decide quando um agente vai para produção.

O que você vai ganhar

• A gravidade dos dados na nuvem agora é gravidade de IA. Entenda por que os clientes estão acelerando o consumo de nuvem e o que muda quando esses dados passam a ser o combustível de modelos e agentes, em vez de aplicações e análises.
• Identidades não humanas são o novo perímetro. Saiba o que esses agentes realmente fazem dentro dos ambientes dos clientes, por que o volume sozinho já compromete os controles centrados em identidade e como as organizações estão avaliando a oportunidade frente à exposição.
• A responsabilidade compartilhada se estende à camada agentiva. A AWS protege a nuvem e o cliente protege o que coloca nela — veja como esse modelo se aplica aos agentes, e onde guardrails, controles de dados e serviços como o Bedrock se encaixam em uma arquitetura defensável.

Segurança de IA e segurança de dados não são dois problemas. São um pacote só. A maioria das organizações ainda é financiada, estruturada e governada como se não fossem. É na área de garantia (assurance) onde isso aparece primeiro. Em julho de 2026, a Oracle lançou 1.449 patches em uma única atualização trimestral, quase o triplo do seu recorde, a maioria encontrados pela IA. Como resultado dessa sobrecarga de patches, ela passou a fazer atualizações mensais, porque o ciclo trimestral não estava mais dando conta. As certificações nas quais os seus clientes confiam foram criadas para um ciclo mais lento. Roland Cloutier e Ronan Murphy discutem como manter um programa de segurança de IA quando as estruturas e as barreiras sobre as quais ele foi construído continuam mudando. Como você fez o red team do seu próprio código? O que a IA já tocou, e você consegue provar que isso permaneceu protegido? Seus clientes e outras partes interessadas já estão perguntando. Um programa de confiança é a forma de responder com evidências, não com garantias verbais.

O que você vai ganhar

• Porque a segurança de IA e a segurança de dados não podem mais ser financiadas, estruturadas ou governadas como programas separados.
• O que implementar agora: scorecards de IA, programas de garantia e revisão agentiva.
• Como responder «como você fez o red team do seu próprio código?» antes que um cliente pergunte.
• Passos alcançáveis que um líder de segurança ou compliance pode começar a dar agora mesmo.