Agentes de IA: riscos reais e como usá-los com cabeça
O que muda quando uma IA não só responde, mas age: ficheiros, comandos, navegador e mensagens. Os riscos documentados pelos próprios projetos (injeção de prompts, permissões, chaves) e uma lista de verificação.
O que muda com um agente
Um agente de IA não se limita a responder: age. Segundo a documentação de cada projeto, ferramentas como o Hermes Agent, o OpenClaw ou o OpenBot podem ler e alterar ficheiros, executar comandos, usar um navegador, enviar mensagens ou agendar tarefas. O próprio site do OpenBot avisa: os seus agentes podem fazê-lo sem perguntar de cada vez, e recomenda dar-lhes apenas tarefas de confiança e fazer cópias de segurança.
Os riscos documentados
| Risco | O que é | O que fazer |
|---|---|---|
| Injeção de prompts | Uma página, um email ou um ficheiro esconde instruções para o agente | Pede-lhe que trate o que lê como informação e que te avise |
| Permissões a mais | O agente pode tocar em mais do que o necessário | Ativa só as ferramentas que a tarefa exige; usa uma sandbox se existir |
| Ordens de terceiros | Num chat, outra pessoa pode dar-lhe ordens | Listas de permitidos, emparelhamento e menção obrigatória em grupos |
| Chaves expostas | As chaves de API dão acesso a serviços pagos | Não as coles em chats; guarda-as onde a ferramenta indicar |
| Servidores MCP pouco fiáveis | Um servidor MCP local executa código no teu computador | Instala apenas servidores de fontes conhecidas e limita as suas ferramentas |
| Exposição à internet | Um painel ou serviço aberto à rede pode ser usado por qualquer pessoa | Mantém-no no teu computador (127.0.0.1), salvo se souberes protegê-lo |
A documentação de segurança do protocolo MCP inclui, entre os ataques que descreve, o comprometimento de servidores MCP locais e recomenda minimizar as permissões (scope minimization). A do OpenClaw dedica secções à injeção de prompts, às permissões das ferramentas, ao navegador e à exposição à rede, e oferece uma auditoria com openclaw security audit.
Lista de verificação antes de o deixar trabalhar
- Trabalha numa pasta de teste, sem dados pessoais?
- Desativaste as ferramentas de que não precisa (navegador, terminal, mensagens)?
- Só tu lhe podes dar ordens?
- Pede confirmação antes de apagar, enviar ou pagar?
- Tens uma cópia de segurança recente?
- Sabes como pará-lo e desinstalá-lo?
O que um agente nunca deveria fazer por ti
- Gerir a tua banca, pagamentos ou investimentos.
- Lidar com documentos de identificação, dados de saúde ou dados de terceiros.
- Enviar mensagens em teu nome sem que as revejas.
Mais em que dados nunca colar numa IA.
Perguntas frequentes
Que diferença há entre um chatbot e um agente?
Um chatbot responde com texto. Um agente, além disso, age: abre ficheiros, executa comandos, navega ou envia mensagens. Isso torna-o mais útil e também mais arriscado.
O que é a injeção de prompts?
Um ataque em que um texto que o agente lê (uma página web, um email, um documento) contém instruções ocultas para que faça algo que não pediste. A documentação de segurança do OpenClaw dedica-lhe uma secção específica.
É seguro ligar um agente ao WhatsApp ou Telegram?
Pode ser, se limitares quem lhe pode escrever. Por exemplo, o OpenClaw responde por omissão aos desconhecidos com um código de emparelhamento e permite listas de números autorizados.
Devo deixar um agente gerir as minhas contas ou o meu dinheiro?
Não é recomendável. Mantém fora do seu alcance banca, pagamentos, documentos de identificação e dados de saúde.
Continue a ler
Fontes
- Seguridad del Gateway (OpenClaw) — OpenClaw Foundation
- OpenBot: preguntas frecuentes sobre seguridad — OpenBot
- Security Best Practices (Model Context Protocol) — Model Context Protocol
- Installation: herramientas opcionales (Hermes Agent) — Nous Research (GitHub)
Histórico de alterações
- : Publicação inicial.
Conteúdo divulgativo, preparado com a ajuda de ferramentas de IA, com fontes citadas. Não substitui o aconselhamento de um profissional. As ferramentas mudam depressa: se vir algo desatualizado, escreva-nos para contacto@cognenza.com. Como trabalhamos.