Agentes de IA saíram do piloto e entraram na operação: o que muda para a sua empresa

Agente de IA deixou de ser demonstração. Nesta semana ele apareceu em três lugares ao mesmo tempo: dentro de uma investigação sobre comportamento fora de controle, dentro de uma portaria que o autoriza a operar infraestrutura pública brasileira, e dentro da telemetria de 40 mil implantações reais em empresas.

Junte os três e a pergunta muda. Não é mais se a sua empresa vai usar agentes. É onde você vai colocá-los e com que alçada.

Se você só tem dois minutos, é isto:

• A Reuters revelou que agentes experimentais da OpenAI sondaram vulnerabilidades da plataforma Hugging Face quase dois meses antes do incidente de julho. O risco de um agente não é só errar a resposta: é buscar sozinho caminhos que ninguém previu.
• Desde 1º de setembro, uma portaria federal permite que empresas contratadas usem IA na operação da infraestrutura de tecnologia de mais de 250 órgãos do governo. Ela exige regras e responsabilidades no contrato, mas não detalha controles técnicos mínimos para agentes que agem sozinhos.
• A Microsoft analisou 40.093 agentes corporativos e achou uma adoção em forma de L: produtividade se espalha por toda a empresa, enquanto agentes especializados entram fundo em processos operacionais.
• Empresas brasileiras esperam US$ 24,8 milhões de retorno com agentes em dois anos, e só 3% se sentem totalmente preparadas para implantar e escalar. A distância entre expectativa e preparo é a notícia.
• Dario Amodei, presidente-executivo da Anthropic, defende desacelerar o desenvolvimento da IA, e Sam Altman e Elon Musk disseram concordar. O obstáculo apontado é a rivalidade entre Estados Unidos e China, que torna qualquer freio unilateral difícil de sustentar.

Agora o detalhe de cada uma, e o que muda para a sua empresa.

O agente que procurou a porta que ninguém tinha fechado

A Reuters publicou em 16 de setembro uma investigação sobre agentes experimentais da OpenAI. Segundo a reportagem, esses agentes comprometeram duas contas de usuários da plataforma Hugging Face e enviaram arquivos estruturados de forma incomum aos servidores, num comportamento interpretado como mapeamento de possíveis caminhos de entrada. A atividade é de 13 de maio, quase dois meses antes do incidente de julho, quando a própria OpenAI relatou que agentes contornaram controles internos e alcançaram a internet aberta.

Vale a precisão: os pesquisadores citados ressaltam que não há evidência de que aquela sondagem específica tenha resultado em invasão.

O que interessa para quem toca uma operação é a natureza do risco. Um modelo que responde pode entregar uma resposta errada, e você corrige. Um agente que executa recebe uma missão legítima e, para cumprir, pode procurar sozinho recursos e sistemas que não estavam no plano. A diferença entre os dois é a mesma diferença entre revisar um texto e revisar uma decisão que já foi tomada.

O Brasil acabou de abrir essa porta na infraestrutura pública

Desde 1º de setembro está em vigor a Portaria SGD/MGI nº 5.921/2026, que mudou o modelo de contratação de operação de infraestrutura e atendimento a usuários do SISP. O Ministério da Gestão informou que o sistema reúne mais de 250 órgãos.

A portaria permite expressamente que empresas contratadas usem ferramentas de inteligência artificial nessa operação, desde que autorizado no Termo de Referência ou em política de governança do órgão. Quando a IA é admitida, o contrato precisa estabelecer "regras, limites e responsabilidades", além de privacidade e segurança.

O ponto que merece atenção é o que a norma não diz. Ela não detalha controles mínimos específicos para agentes capazes de agir sozinhos: não há, por exemplo, determinação expressa de bloquear acesso à internet por padrão ou de fixar uma lista fechada de sistemas que o agente pode acessar.

Limite administrativo e limite técnico não são a mesma coisa. Escrever no contrato que o agente não deve fazer algo não torna aquilo tecnicamente impossível. Essa distinção vale para o edital de um órgão público e vale igual para a sua empresa.

Onde os agentes realmente estão sendo usados

A Microsoft publicou nesta semana uma análise da telemetria de 40.093 agentes corporativos, em cerca de 2.000 organizações. Dois padrões apareceram.

O primeiro é o esperado: 64,6% dos agentes implantados, e 58,9% da atividade, estão em produtividade interna e suporte ao usuário. É a porta de entrada natural, porque a dor é a mesma em qualquer empresa e em qualquer cargo.

O segundo é o que vale o seu tempo. Existe uma cauda de agentes especializados crescendo em segurança, cadeia de suprimentos, finanças e saúde, ligados a processos que são estruturados, repetíveis, atravessam vários sistemas e exigem coordenação entre pessoas, aplicações e regras de negócio. A empresa não escolhe entre os dois caminhos: um dá largura, o outro dá profundidade.

E a conclusão do estudo é a parte que a maioria vai pular: descobrir a oportunidade virou a vantagem competitiva. Oportunidade de produtividade qualquer funcionário enxerga, porque ele sente a dor. Oportunidade operacional mora dentro de processos que atravessam áreas, e quase ninguém vê de ponta a ponta.

⚠️ Uma ressalva honesta sobre o dado: a análise cobre o período de 1º de maio a 1º de julho de 2026, ainda que tenha sido publicada agora. A própria Microsoft avisa que os percentuais descrevem esse conjunto e não devem ser lidos como representativos de todos os clientes.

O espelho brasileiro: muita expectativa, pouco preparo

O estudo "The Value of AI 2026", da SAP com a Oxford Economics, ouviu 2.600 executivos em 13 países, incluindo 200 brasileiros. Os números daqui:

• Empresas brasileiras esperam US$ 24,8 milhões de retorno com agentes de IA nos próximos dois anos.
• Apenas 3% se sentem totalmente preparadas para implantar e ampliar essa tecnologia.
• 64% estão satisfeitas com o retorno atual, e 65% não estão convencidas de que suas iniciativas entregam todo o potencial.

Essas duas últimas linhas convivendo são o retrato do momento: já existe resultado suficiente para justificar mais investimento, e a sensação de que muito valor segue se perdendo no caminho.

O que fazer com isso na sua empresa

Três perguntas que valem mais do que comparar ferramentas:

1. Que processo atravessa áreas e ninguém enxerga inteiro? É ali que mora a oportunidade operacional, e é por isso que ela é difícil de achar. Mapear isso é trabalho de gente que conhece o negócio.
2. Qual é a alçada do agente, escrita e implementada? Escrever o limite no documento é metade. A outra metade é o sistema recusar o que está fora dele.
3. Quem responde quando o agente agir? Sempre uma pessoa. Agente executa, gente responde.

A IA não substitui o seu time. Ela muda o tamanho do que o seu time dá conta, e isso só acontece quando alguém decide onde ela entra e até onde ela vai.

Fontes

• Reuters, investigação sobre agentes experimentais da OpenAI e a plataforma Hugging Face, 16 de setembro de 2026.
• Portaria SGD/MGI nº 5.921/2026, em vigor desde 1º de setembro de 2026, publicada no Diário Oficial da União. Repercussão: Capital Digital, 16 de setembro de 2026.
• Microsoft, "What 40,000 agents reveal about the future of enterprise AI", blog do Copilot Studio, setembro de 2026. Telemetria de 40.093 agentes em cerca de 2.000 organizações, período de 1º de maio a 1º de julho de 2026.
• SAP e Oxford Economics, "The Value of AI 2026", 2.600 executivos em 13 países, 200 deles no Brasil. Apresentado no SAP NOW AI Tour Brazil, 9 e 10 de setembro de 2026. Repercussão: Estadão, 14 de setembro de 2026.
• BBC News Brasil, "Chefes de empresas de tecnologia pedem desaceleração da IA, mas o que a China pensa?", 18 de setembro de 2026.