Em 23 de setembro de 2026, relatos sobre uma onda de ataques de ransomware e violações de dados impulsionados por IA colocaram empresas de saúde dos Estados Unidos sob pressão, enquanto a Okta anunciou, no evento Oktane 2026, ferramentas para administrar agentes de IA e um "kill switch", ou botão de desligamento, capaz de revogar tokens ativos e encerrar sessões. A notícia junta ameaça e resposta, mas não autoriza uma conclusão fácil: os recursos da Okta foram apresentados para controlar agentes que agem sem supervisão, não como solução comprovada para todos os ataques descritos nos relatos. O que está em disputa, portanto, é a capacidade de uma organização perceber quem age em seu nome, acompanhar essa ação e interrompê-la antes que a autonomia digital se transforme em dano.

Quando a porta de entrada é humana

Essa pressão ganhou forma concreta nos relatos recentes. Relatórios de 23 de setembro de 2026 indicam uma onda de ataques de ransomware e violações de dados por IA. Ransomware é o nome dado à modalidade de ataque associada à cobrança de resgate, enquanto uma violação de dados indica que informações foram acessadas ou expostas sem autorização. A Astrana Health relatou acesso não autorizado depois de um ataque de engenharia social, uma abordagem que tenta obter acesso por meio de uma pessoa, descrito como spoofing telefônico, prática de falsificar a origem de uma chamada. Em setembro, a NovoCure também foi alvo de uma violação que expôs dados de pacientes, aproximando a discussão sobre IA de informações cuja sensibilidade dispensa qualquer efeito cinematográfico.

A mesma sequência também revela que a tecnologia ofensiva não é o único problema: a coordenação institucional ainda aparece como uma promessa sem detalhes operacionais. Em julho, o governo dos EUA havia prometido um grupo de coordenação para desenvolvedores de IA e operadores de infraestrutura, mas não divulgou informações sobre seu funcionamento desde então. A ausência de explicações sobre esse grupo deixa uma pergunta prática para empresas que dependem de serviços digitais: quem compartilha os sinais de uma ameaça e quem define a resposta quando um agente automatizado atravessa os limites esperados? É justamente nessa zona de incerteza que uma ferramenta de interrupção começa a parecer menos como um acessório e mais como uma forma de governar a ação digital.

O botão de desligamento chega à gestão de agentes

É justamente nesse espaço entre ação e controle que a Okta apresentou sua nova oferta. No evento Oktane 2026, a empresa anunciou o "Okta for AI Agents" para combater o risco de agentes que agem sem supervisão. Um agente de IA, nesse contexto, é um sistema capaz de executar tarefas e tomar ações sem que uma pessoa acompanhe cada etapa em tempo real. A primeira camada anunciada é a descoberta de "Shadow AI" em dispositivos, expressão usada para ferramentas de inteligência artificial que a organização ainda não identificou formalmente. Antes de interromper uma ação, é preciso saber que ela existe, e esse primeiro movimento transforma a invisibilidade em algo que pode ser observado.

A camada seguinte acrescenta Single Sign-On para agentes, mecanismo que concentra a autenticação em um fluxo de acesso administrado, e gateways de monitoramento em tempo real, que acompanham a atividade enquanto ela acontece. A lógica é parecida com a de uma portaria digital: a organização tenta saber qual agente entrou, com qual identidade e o que está fazendo depois da entrada. Isso não significa que cada decisão automatizada se torne compreensível para qualquer pessoa, mas cria pontos de controle sobre a identidade usada pelo sistema. Quando a ação de uma máquina depende de uma credencial reconhecida, revogar essa credencial passa a ser uma resposta possível, e não apenas uma intenção registrada em uma política.

O elemento mais direto dessa arquitetura é o "kill switch". Na descrição apresentada pela empresa, o recurso revoga tokens ativos e encerra sessões instantaneamente. Token é uma credencial digital usada para autorizar uma ação, enquanto sessão é a conexão ativa mantida pelo sistema durante o uso de um serviço. Em termos práticos, o mecanismo procura cortar o vínculo que permite ao agente continuar operando, em vez de esperar que alguém encontre manualmente cada processo em andamento. A Computer Weekly detalhou que esse recurso faz parte de um conjunto voltado ao gerenciamento do ciclo de vida dos agentes, desde a descoberta até a interrupção.

Por que governança virou parte do produto

Esse desenho explica por que a palavra governança entrou no centro da discussão. Governar um agente significa estabelecer padrões para sua identidade, acompanhar suas ações e definir em que circunstância seu acesso deve ser interrompido. A Okta também lidera a "Blueprint Alliance", iniciativa voltada ao estabelecimento de padrões de governança para agentes de IA. A proposta não resolve, por si só, o problema de saber se uma decisão automatizada foi adequada, mas organiza uma pergunta anterior e mais concreta: quais permissões foram dadas ao agente e como elas podem ser retiradas quando o comportamento sair do esperado?

A distinção entre controle de agentes e defesa contra qualquer ataque evita uma promessa maior do que as fontes permitem. Os relatos sobre a Astrana Health e a NovoCure não dizem que os incidentes poderiam ter sido impedidos pelas ferramentas apresentadas pela Okta, nem estabelecem uma ligação operacional entre essas violações e agentes administrados pela empresa. O anúncio descreve mecanismos para descobrir ferramentas não identificadas, centralizar acessos, monitorar atividades e revogar credenciais. A aplicação prática dessa arquitetura depende de a organização conhecer seus próprios agentes e conectá-los a esses controles, uma condição que não pode ser presumida apenas porque o produto foi anunciado.

Traduzido para o cotidiano de uma equipe de tecnologia, o anúncio oferece uma sequência de decisões. Primeiro, a empresa precisa localizar a Shadow AI presente nos dispositivos; depois, deve atribuir uma identidade administrável aos agentes que continuarão em uso; na etapa seguinte, precisa acompanhar suas ações por meio de monitoramento em tempo real. O botão de desligamento aparece no fim dessa cadeia como uma resposta rápida para uma sessão que não deveria continuar ativa. A ferramenta, portanto, não substitui a investigação de um incidente nem elimina a necessidade de políticas internas, mas transforma a interrupção em uma ação técnica definida, em vez de deixá-la restrita a uma recomendação abstrata.

Da ficção do botão vermelho à identidade digital

Há uma imagem quase familiar nessa ideia: o botão vermelho que interrompe uma máquina antes que ela avance além do controle humano. A diferença é que, no caso dos agentes de IA, o comando não precisa desligar uma sala inteira nem silenciar uma paisagem de ficção científica. Ele atua sobre tokens e sessões, os vínculos digitais que permitem a continuidade de uma ação. A pergunta ética permanece, porém, tão antiga quanto as histórias sobre máquinas autônomas: quem tem autoridade para interromper um sistema e quão rápido essa autoridade consegue agir? Quando a resposta depende de uma identidade bem administrada, autonomia deixa de ser uma abstração e passa a ter uma porta de entrada, uma permissão e um ponto de corte.

Por isso, o próximo passo anunciado tem duas frentes concretas: a Okta coloca em circulação ferramentas de gestão e interrupção para agentes, enquanto a Blueprint Alliance busca estabelecer padrões de governança para essa tecnologia. Ao mesmo tempo, o grupo de coordenação prometido pelo governo dos EUA ainda não teve seus detalhes operacionais divulgados, segundo os relatos disponíveis. Para as organizações, a caixa de ferramentas imediata é menos grandiosa e mais exigente: identificar agentes invisíveis, controlar suas credenciais, observar suas sessões e definir quem pode revogá-las. O botão de desligamento só cumpre seu papel quando alguém sabe onde está o sistema, qual acesso deve ser cortado e por que aquela interrupção precisa acontecer.