A IBM acabou de criar uma nova categoria de breach. Shadow AI. Pela primeira vez no Cost of a Data Breach Report 2025, a IBM incluiu o uso de IA não autorizada como fator formal de custo. Nós acompanhamos esse deslocamento desde que o uso de IA generativa virou hábito corporativo sem governança — e o número que a IBM trouxe confirma o que víamos em campo: o problema não é mais falta de skills de segurança, é excesso de acesso sem governança.
A nova categoria que a IBM criou
Shadow AI é o uso de ferramentas de IA não autorizadas pelos funcionários para processar dados corporativos. Não é um ataque externo. É o funcionário que cola uma base de clientes no ChatGPT, pede para o Claude resumir um contrato confidencial ou treina um modelo em uma plataforma pessoal com dados financeiros. A IBM reconheceu que esse comportamento passou a ter impacto mensurável no custo dos incidentes — e criou uma categoria formal para ele.
Segundo a IBM, Shadow AI deslocou a falta de skills de segurança como um dos três fatores mais custosos de breach. O problema virou excesso de acesso sem governança. Não é mais um problema de capacitação da equipe de segurança — é um problema de controle de acesso e visibilidade.
Os números: US$ 670 mil adicionais e 247 dias
Os números do Cost of a Data Breach Report 2025 da IBM são os que definem a gravidade. Um incidente que envolve Shadow AI custa US$ 670 mil a mais que a média. O custo médio do breach com Shadow AI: US$ 4,63 milhões. O ciclo de vida de um incidente com Shadow AI: 247 dias — uma semana a mais que a média global. Dias extras de detecção porque ninguém sabe que a ferramenta existe.
O atraso de detecção é estrutural. Quando o funcionário usa uma ferramenta que a segurança não conhece, não há regra de monitoramento, não há log correlacionado, não há alerta. O incidente só é descoberto quando o dado já vazou — ou quando um terceiro reporta. Cada dia extra de detecção é um dia extra de exfiltração.
89% invisível: o maior canal de exfiltração de dados hoje
Segundo a IBM, 80% dos funcionários usam IA não aprovada. 34% entraram com dados de clientes. 31% com dados financeiros ou confidenciais. 66% sabiam que não era permitido. 60% acham que vale o risco. A consciência do risco existe — a percepção de consequência não.
A IBM encontrou 97% das organizações que sofreram incidentes de IA sem controles de acesso adequados. Apenas 37% das empresas têm política de governança de IA. 18,5% dos funcionários sabem que ela existe. Uma política que 81,5% dos funcionários desconhecem é equivalente a não ter política.
Segundo a IBM, 89% do uso de IA nas empresas é invisível para a segurança. 32% de todo o movimento de dados corporativos para contas pessoais passa por IA generativa. É o maior canal de exfiltração de dados hoje. Maior que email pessoal. Maior que cloud pessoal. O funcionário cola a base no ChatGPT e o dado sai por um canal que a segurança não monitora — porque o domínio é legítimo e o tráfego parece produtividade.
LGPD: quando colar no ChatGPT vira incidente reportável
No Brasil, a LGPD Art. 46 exige medidas de segurança para dados pessoais. A ANPD pode aplicar multa de até 2% do faturamento, limitada a 50 milhões de reais por infração. Quando o funcionário cola uma base de clientes no ChatGPT, isso é incidente de segurança reportável em 3 dias úteis, segundo a LGPD.
O DPO precisa ser notificado, o incidente precisa ser documentado e a ANPD precisa ser comunicada dentro do prazo. Não reportar agrava a sanção. E o incidente não precisa ser um ataque sofisticado — basta um funcionário que usa uma ferramenta não sancionada para processar dados pessoais. Shadow AI transforma um erro humano comum em obrigação legal de reporte.
Proibir IA não funciona — mas isso funciona
Proibir IA não funciona. Quando empresas fornecem ferramentas sancionadas, o uso não autorizado cai 89%, segundo a IBM. A proibição sem alternativa cria shadow IT — sempre criou. Com IA generativa, o efeito é amplificado porque a ferramenta é gratuita, acessível por browser e entrega valor imediato. Bloquear domínios de IA no firewall não resolve: o funcionário usa o celular, usa a rede pessoal, usa o API de um colega.
O que funciona é governança combinada com ferramentas sancionadas. Nós implementamos cinco camadas com nossos clientes:
- AI-SPM. Monitoramento de Shadow AI com sanitização de prompts antes de chegarem ao LLM. Intercepta o dado sensível antes do envio.
- EDR comportamental no endpoint. Detecta exfiltração para IA mesmo quando o domínio é legítimo. Analisa padrão de envio, não reputação de domínio.
- SOC 24/7. O sinal de Shadow AI se perde no ruído sem humano correlacionando alertas. Volume anômalo, horário atípico, pico de token — isolados parecem ruído.
- Política de uso aceitável de IA. Sem isso, você não consegue definir o que é não autorizado. 37% das empresas têm uma; 18,5% dos funcionários sabem que ela existe.
- Conscientização. Shadow AI é o mesmo padrão de erro humano que phishing. 66% sabiam que não era permitido. Treinamento genérico não funciona — precisa mostrar casos reais e o custo de um incidente reportável.
Conclusão
A IBM disse que Shadow AI deslocou a falta de skills de segurança como um dos três fatores mais custosos de breach. O problema virou excesso de acesso sem governança. A solução não é menos IA — é IA governada. Proibir não funciona, fornecer ferramentas sancionadas reduz o uso não autorizado em 89% e as cinco camadas acima transformam um erro humano comum em evento detectável antes do reporte à ANPD. Na Tech86, nós ajudamos empresas a construir essa governança antes que o primeiro incidente de Shadow AI vire um breach de US$ 4,63 milhões.