A inteligência artificial avança nas empresas e transforma processos de atendimento, desenvolvimento de software, análise de dados e automação. A velocidade de adoção, porém, traz um desafio para o mercado de trabalho: preparar profissionais capazes de desenvolver, implementar e proteger essas aplicações. A preocupação envolve tanto a falta de conhecimentos específicos quanto a necessidade de adaptar práticas tradicionais de segurança da informação a sistemas que apresentam novos riscos.
O cenário se assemelha ao que ocorreu durante a expansão da computação em nuvem. Naquele período, organizações migraram sistemas e dados para novas infraestruturas, mas nem sempre prepararam as equipes para administrar permissões, configurações e controles de acesso. A inteligência artificial apresenta uma dinâmica semelhante, com a diferença de que modelos generativos e agentes autônomos podem interpretar instruções, processar informações e interagir com sistemas externos.
Para as empresas, o desafio não se resume a incorporar ferramentas. A adoção segura exige planejamento, avaliação de riscos, acompanhamento contínuo e profissionais que entendam como essas tecnologias funcionam, quais são suas limitações e de que maneira podem ser exploradas.
A expansão da IA exige novos controles
A integração de inteligência artificial aos processos corporativos pode ampliar a produtividade, mas também cria pontos de vulnerabilidade. Um chatbot conectado a documentos internos, por exemplo, pode expor informações confidenciais caso os controles de acesso sejam inadequados. Já um agente com permissões excessivas pode executar ações não previstas ou acessar recursos que deveriam permanecer restritos.
Outro risco é o prompt injection, técnica que busca manipular o comportamento de sistemas de IA por meio de instruções maliciosas. Dependendo da arquitetura e das permissões concedidas, a exploração pode interferir nas respostas do modelo ou afetar ferramentas e dados aos quais a aplicação está conectada.
Também existem ameaças relacionadas ao desenvolvimento e à manutenção dos sistemas, como exposição de chaves e credenciais, uso de dados inadequados, falhas nas integrações com interfaces de programação de aplicações (APIs) e ausência de mecanismos para verificar as respostas produzidas. Esses problemas combinam riscos tradicionais de segurança com características próprias dos modelos de inteligência artificial.
Capacitação passa a integrar a estratégia das empresas
A demanda por conhecimentos específicos acompanha a ampliação desses riscos. Profissionais experientes em redes, infraestrutura, desenvolvimento de software e gestão de riscos podem precisar complementar sua formação para compreender as particularidades dos sistemas baseados em IA.
Entre as competências necessárias estão a avaliação de modelos, a proteção dos dados utilizados, o controle de acesso às ferramentas, a análise das integrações e a realização de testes para identificar vulnerabilidades. Também ganha importância a capacidade de monitorar o comportamento das aplicações depois da implantação e responder a incidentes envolvendo dados ou decisões automatizadas.
O tema já aparece em referências técnicas voltadas à gestão de riscos. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST), por exemplo, publicou em julho de 2024 um perfil específico para inteligência artificial generativa, com orientações para incorporar critérios de confiabilidade ao desenvolvimento, à avaliação e ao uso desses sistemas.
Na prática, isso significa que a segurança precisa fazer parte do planejamento dos projetos, em vez de ser tratada apenas como uma etapa final. As empresas também precisam definir quem responde pela aprovação das aplicações, quais informações podem ser processadas e quais ações os sistemas automatizados estão autorizados a executar.
Certificações refletem novas exigências profissionais
O surgimento de certificações específicas em segurança de inteligência artificial é outro sinal de que o setor busca organizar as competências exigidas nessa área. As iniciativas abrangem diferentes frentes, desde a gestão de riscos e a governança até os testes técnicos destinados a identificar falhas antes que sejam exploradas.
Uma das dificuldades está em estabelecer critérios comuns para avaliar a preparação dos profissionais. Em outubro de 2026, uma iniciativa internacional de desenvolvimento de certificação em segurança de IA informou ter reunido mais de 9,5 mil interessados em contribuir, provenientes de mais de 150 países. A proposta é ajudar a definir conhecimentos e habilidades necessários para proteger sistemas de inteligência artificial.
Esse movimento não permite medir, por si só, o tamanho da falta de profissionais qualificados nas empresas. Ele indica, porém, que a especialização está ganhando espaço em um mercado no qual a adoção tecnológica precisa avançar acompanhada de controles e preparação técnica.