APRA, o regulador financeiro da Austr\u00e1lia, emitiu alerta sobre governan\u00e7a de agentes de IA e pr\u00e1ticas de garantia, diante da expans\u00e3o de IA em opera\u00e7\u00f5es internas e com clientes nas institui\u00e7\u00f5es reguladas.<\/p>\n
A revis\u00e3o alvo ocorreu no fim de 2025, envolvendo grandes entidades reguladas. A pesquisa mostrou uso de IA em todas as entidades analisadas, por\u00e9m o amadurecimento em gest\u00e3o de riscos e resili\u00eancia operacional variou.<\/p>\n
Boards mostraram interesse em IA para produtividade e experi\u00eancia do cliente, mas muitos ainda est\u00e3o construindo a gest\u00e3o dos riscos associados. Houve tamb\u00e9m preocupa\u00e7\u00e3o com a depend\u00eancia de apresenta\u00e7\u00f5es de fornecedores.<\/p>\n
A APRA alertou para sacrif\u00edcios na fiscaliza\u00e7\u00e3o de riscos, como comportamento imprevis\u00edvel de modelos e impactos de falhas em opera\u00e7\u00f5es cr\u00edticas. As entidades precisam alinhar estrat\u00e9gia de IA ao apetite de risco.<\/p>\n
Al\u00e9m disso, houve identifica\u00e7\u00e3o de lacunas em monitoramento de comportamento dos modelos, gest\u00e3o de mudan\u00e7as e descomissionamento. Invent\u00e1rios de ferramentas e titularidade de inst\u00e2ncias de IA s\u00e3o necess\u00e1rios, assim como envolvimento humano em decis\u00f5es de alto risco.<\/p>\n
A APRA apontou ainda a necessidade de controles sobre fluxos de trabalho aut\u00f4nomos, gest\u00e3o de acesso privilegiado, configura\u00e7\u00e3o e corre\u00e7\u00e3o de falhas. Testes de seguran\u00e7a de c\u00f3digo gerado por IA tamb\u00e9m foram recomendados.<\/p>\n
Observou-se depend\u00eancia de um \u00fanico fornecedor para v\u00e1rias inst\u00e2ncias de IA e poucas estrat\u00e9gias de sa\u00edda ou substitui\u00e7\u00e3o. A APRA tamb\u00e9m destacou que IA pode estar presente em depend\u00eancias upstream n\u00e3o vis\u00edveis \u00e0s entidades.<\/p>\n
#### Identidade, acesso e padr\u00f5es de autentica\u00e7\u00e3o<\/p>\n
A aten\u00e7\u00e3o a identidade e permiss\u00f5es aparece em novidades de padr\u00f5es, com a FIDO Alliance criando o Agentic Authentication Technical Working Group. A ajuda \u00e9 para autenticar a\u00e7\u00f5es de softwares e agentes, n\u00e3o apenas a\u00e7\u00f5es humanas.<\/p>\n
Foram apresentadas propostas de solu\u00e7\u00f5es por fornecedores para avalia\u00e7\u00e3o, como protocolos de pagamentos por IA e estruturas de inten\u00e7\u00e3o verific\u00e1vel. Guias de seguran\u00e7a de IA do CIS tamb\u00e9m conectam controles a grandes modelos.<\/p>\n
A APRA refor\u00e7a que a seguran\u00e7a deve abranger tamb\u00e9m IA gerada por c\u00f3digo e integra\u00e7\u00f5es inseguras, al\u00e9m de exigir participa\u00e7\u00e3o humana em decis\u00f5es cr\u00edticas. Inst\u00e2ncias de IA distribu\u00eddas podem exigir novas pr\u00e1ticas de IAM.<\/p>\n
Aguarda-se que as entidades revisem seu ecossistema de IA, incluindo depend\u00eancias e cadeias de suprimento, para reduzir vulnerabilidades e melhorar a governan\u00e7a de risco.<\/p>\n","protected":false},"excerpt":{"rendered":"