A IBM acabou de criar uma nova categoria de breach. Shadow AI. Pela primeira vez no Cost of a Data Breach Report 2025, a IBM incluiu o uso de IA não autorizada como fator formal de custo. Nós acompanhamos esse deslocamento desde que o uso de IA generativa virou hábito corporativo sem governança, e o número que a IBM trouxe confirma o que víamos em campo: o problema não é mais falta de skills de segurança, é excesso de acesso sem governança.
A nova categoria que a IBM criou
Shadow AI é o uso de ferramentas de IA não autorizadas pelos funcionários para processar dados corporativos. Não é um ataque externo. É o funcionário que cola uma base de clientes no ChatGPT, pede para o Claude resumir um contrato confidencial ou treina um modelo em uma plataforma pessoal com dados financeiros. A IBM reconheceu que esse comportamento passou a ter impacto mensurável no custo dos incidentes, e criou uma categoria formal para ele.
Segundo a IBM, Shadow AI deslocou a falta de skills de segurança como um dos três fatores mais custosos de breach. O problema virou excesso de acesso sem governança. Não é mais um problema de capacitação da equipe de segurança, é um problema de controle de acesso e visibilidade.
Os números: US$ 670 mil adicionais e 247 dias
Os números do Cost of a Data Breach Report 2025 da IBM são os que definem a gravidade. Um incidente que envolve Shadow AI custa US$ 670 mil a mais que a média. O custo médio do breach com Shadow AI: US$ 4,63 milhões. O ciclo de vida de um incidente com Shadow AI: 247 dias, uma semana a mais que a média global. Dias extras de detecção porque ninguém sabe que a ferramenta existe.
O atraso de detecção é estrutural. Quando o funcionário usa uma ferramenta que a segurança não conhece, não há regra de monitoramento, não há log correlacionado, não há alerta. O incidente só é descoberto quando o dado já vazou, ou quando um terceiro reporta. Cada dia extra de detecção é um dia extra de exfiltração.
89% invisível: o maior canal de exfiltração de dados hoje
Segundo a IBM, 80% dos funcionários usam IA não aprovada. 34% entraram com dados de clientes. 31% com dados financeiros ou confidenciais. 66% sabiam que não era permitido. 60% acham que vale o risco. A consciência do risco existe, a percepção de consequência não.
A IBM encontrou 97% das organizações que sofreram incidentes de IA sem controles de acesso adequados. Apenas 37% das empresas têm política de governança de IA. 18,5% dos funcionários sabem que ela existe. Uma política que 81,5% dos funcionários desconhecem é equivalente a não ter política.
Segundo a IBM, 89% do uso de IA nas empresas é invisível para a segurança. 32% de todo o movimento de dados corporativos para contas pessoais passa por IA generativa. É o maior canal de exfiltração de dados hoje. Maior que email pessoal. Maior que cloud pessoal. O funcionário cola a base no ChatGPT e o dado sai por um canal que a segurança não monitora, porque o domínio é legítimo e o tráfego parece produtividade.
LGPD: quando colar no ChatGPT vira incidente reportável
No Brasil, a LGPD Art. 46 exige medidas de segurança para dados pessoais. A ANPD pode aplicar multa de até 2% do faturamento, limitada a 50 milhões de reais por infração. Quando o funcionário cola uma base de clientes no ChatGPT, isso é incidente de segurança reportável em 3 dias úteis, segundo a LGPD.
O DPO precisa ser notificado, o incidente precisa ser documentado e a ANPD precisa ser comunicada dentro do prazo. Não reportar agrava a sanção. E o incidente não precisa ser um ataque sofisticado, basta um funcionário que usa uma ferramenta não sancionada para processar dados pessoais. Shadow AI transforma um erro humano comum em obrigação legal de reporte.
Proibir IA não funciona, mas isso funciona
Proibir IA não funciona. Quando empresas fornecem ferramentas sancionadas, o uso não autorizado cai 89%, segundo a IBM. A proibição sem alternativa cria shadow IT, sempre criou. Com IA generativa, o efeito é amplificado porque a ferramenta é gratuita, acessível por browser e entrega valor imediato. Bloquear domínios de IA no firewall não resolve: o funcionário usa o celular, usa a rede pessoal, usa o API de um colega.
O que funciona é governança combinada com ferramentas sancionadas. Nós implementamos cinco camadas com nossos clientes:
- AI-SPM. Monitoramento de Shadow AI com sanitização de prompts antes de chegarem ao LLM. Intercepta o dado sensível antes do envio.
- EDR comportamental no endpoint. Detecta exfiltração para IA mesmo quando o domínio é legítimo. Analisa padrão de envio, não reputação de domínio.
- SOC 24/7. O sinal de Shadow AI se perde no ruído sem humano correlacionando alertas. Volume anômalo, horário atípico, pico de token, isolados parecem ruído.
- Política de uso aceitável de IA. Sem isso, você não consegue definir o que é não autorizado. 37% das empresas têm uma; 18,5% dos funcionários sabem que ela existe.
- Conscientização. Shadow AI é o mesmo padrão de erro humano que phishing. 66% sabiam que não era permitido. Treinamento genérico não funciona, precisa mostrar casos reais e o custo de um incidente reportável.
Conclusão
A IBM disse que Shadow AI deslocou a falta de skills de segurança como um dos três fatores mais custosos de breach. O problema virou excesso de acesso sem governança. A solução não é menos IA, é IA governada. Proibir não funciona, fornecer ferramentas sancionadas reduz o uso não autorizado em 89% e as cinco camadas acima transformam um erro humano comum em evento detectável antes do reporte à ANPD. Na Tech86, nós ajudamos empresas a construir essa governança antes que o primeiro incidente de Shadow AI vire um breach de US$ 4,63 milhões.