A Menlo Security lançou sua Browser Security Platform mirando o que o CPO Ramin Farassat chama de "Paradoxo Agêntico" — agentes de IA que oferecem ganhos massivos de produtividade mas operam em velocidades que quebram modelos de segurança tradicionais. O Guardian Runtime da empresa move controles de segurança diretamente para sessões do navegador, onde agentes interagem com aplicações SaaS através de "navegadores sem cabeça" devido à disponibilidade limitada de API. Farassat relata ver picos de tráfego de agentes únicos escalando para 10.000 da noite para o dia dentro de redes empresariais.
Isso aborda um gargalo real de implantação. Equipes de segurança estão bloqueando agentes de IA da produção porque não conseguem garantir proteção contra ataques de injeção de prompt que exploram a "credulidade" inerente dos agentes. Diferente de humanos que conseguem identificar golpes óbvios, agentes caem em truques simples como prompts de texto invisível que combinam com cores de fundo. A abordagem focada no navegador faz sentido — se agentes estão clicando através de interfaces web em velocidade de máquina, é aí que você precisa de controle.
As fontes revelam uma desconexão interessante. Enquanto a Menlo enquadra isso como resolvendo o problema dos "próximos bilhões de usuários" com agentes autônomos, as fontes do regulador bancário húngaro MNB sugerem que instituições financeiras tradicionais ainda lutam com conformidade básica de cibersegurança para usuários humanos. Isso destaca como diferentes setores estão em estágios vastamente diferentes de adoção de IA, com algumas empresas implantando milhares de agentes enquanto outras não passaram de programas piloto.
Para desenvolvedores construindo agentes de IA, isso aponta para uma decisão arquitetural fundamental: construir segurança no próprio agente ou confiar em barreiras externas como controles no nível do navegador. Dado quão rapidamente agentes podem escalar e quão facilmente são enganados por prompts adversários, a abordagem de barreira externa parece mais prática para implantações de produção onde um único agente comprometido poderia se multiplicar em milhares.