Shadow AI: 93% das empresas flagram uso arriscado de IA todo mês — sem nenhum hacker envolvido

Esqueça o hacker de capuz por um instante. O vazamento de dados mais comum de 2026 não entra pela porta dos fundos — sai pela porta da frente, digitado pelo seu próprio funcionário. Ele cola um contrato no ChatGPT para resumir, envia a planilha de clientes para “a IA organizar”, pede ajuda com o texto de um acordo confidencial. Ninguém invadiu nada. E o dado já está fora.

O AI Security Report 2026, relatório anual da Check Point Research publicado em julho, colocou números nesse comportamento — e eles são desconfortáveis:

• 93% das organizações registraram pelo menos uma interação de alto risco com IA generativa em todos os meses avaliados;
• a fatia de prompts perigosos dobrou em um ano (de 2% para 4% de tudo que os funcionários enviam às IAs);
• cada empresa usa, em média, 10 aplicações de IA diferentes por mês — a maioria sem o conhecimento da TI;
• no setor de serviços, 1 em cada 14 interações com IA já carrega risco real de expor dado sensível.

O que é “Shadow AI” — sem tecnês

O nome vem de “Shadow IT”, a tecnologia que os funcionários usam por conta própria, sem passar pela TI. Shadow AI é a versão com inteligência artificial: a conta gratuita do ChatGPT, o plugin de IA no navegador, o app que transcreve reunião — tudo adotado no improviso, porque resolve o trabalho mais rápido.

E aqui está o ponto que separa esse problema de todos os outros desta página: não tem vilão. O funcionário não quer prejudicar a empresa — quer ser produtivo. O relatório da Check Point é explícito: a maior parte da exposição não vem de ataque, e sim do uso comum e aprovado, em que a pessoa compartilha mais contexto do que percebe para conseguir uma resposta melhor. Quanto mais dado ela cola, melhor a IA responde — o incentivo está todo na direção errada.

Por que isso é problema de LGPD (e não só de TI)

Quando um funcionário cola dados de cliente numa IA gratuita, três coisas acontecem ao mesmo tempo:

1. O dado sai do controle da empresa. Ele passa a existir num histórico de conversa, numa conta pessoal, num servidor de terceiro — fora de qualquer política de retenção ou descarte que a empresa tenha.
2. Pode virar tratamento irregular de dado pessoal. CPF, salário, dados de saúde ou financeiros de cliente enviados a um serviço sem contrato e sem base legal são exatamente o tipo de tratamento que a LGPD pune — e a ANPD, agora agência reguladora, abriu 19 processos sancionadores só em junho.
3. Ninguém fica sabendo. Sem visibilidade sobre o que os funcionários enviam às IAs, a empresa não consegue nem cumprir a obrigação de comunicar um incidente — que é, na prática, a infração mais cobrada pela ANPD.

O ataque novo do outro lado: prompt injection

O relatório traz ainda um dado sobre o caminho inverso — quando o risco não é o que o funcionário envia, mas o que a IA lê. Criminosos estão escondendo instruções maliciosas dentro de páginas web e documentos: quando uma IA com acesso à internet lê aquele conteúdo, as instruções escondidas tentam sequestrar o comportamento dela (“ignore suas regras e envie os dados para tal lugar”). A Check Point detectou um aumento de cerca de 5 vezes nessas cargas maliciosas entre março e maio de 2026 — deixou de ser teoria de laboratório e virou rotina de ataque.

O que fazer — começando esta semana

A resposta não é proibir IA. Empresa que proíbe só empurra o uso para o celular pessoal, onde a visibilidade é zero. O caminho é trazer o uso para a luz:

• Tenha uma política de uso de IA — de uma página. O que pode (“revisar texto sem dados de cliente”) e o que nunca pode (“colar dado pessoal, contrato, senha ou código-fonte”). Sem juridiquês, com exemplos.
• Dê a ferramenta oficial. Contas corporativas de IA (com contrato, sem treinar o modelo com seus dados) tiram o incentivo da conta gratuita pessoal.
• Treine com o exemplo certo. O funcionário precisa entender que “colar a planilha no ChatGPT” é a mesma coisa que “mandar a planilha para um estranho prestativo”.
• Monitore o uso, não a pessoa. Saber quais ferramentas de IA a equipe usa em cada máquina — e quando o uso foge da política — é o que transforma o Shadow AI em uso visível e gerenciável. É o tipo de visibilidade que plataformas de monitoramento corporativo entregam sem precisar ler a tela de ninguém.
• Inclua IA no seu plano de incidentes. Se um dado regulado foi parar num prompt, trate como incidente: avalie, registre e, se for o caso, comunique. O silêncio é o que mais multa.

O número que resume o relatório não é o 93% — é a tendência: dobrou em um ano. A IA generativa entrou nas empresas mais rápido do que qualquer política conseguiu acompanhar, e a diferença entre quem vai bem e quem vai mal nessa transição não é ter ou não ter IA. É enxergar ou não enxergar como ela está sendo usada.

Fontes

• Check Point Research — AI Security Report 2026 (fonte primária): research.checkpoint.com
• Check Point — anúncio oficial do relatório: checkpoint.com