Organizações enfrentam um cenário de crescente engano, onde funcionários e clientes podem ser vítimas de conteúdos falsos gerados por inteligência artificial. Essa realidade impulsiona a necessidade de aplicar o princípio Zero Trust não apenas ao acesso, mas também à informação circulante na empresa.
A produção de falsificações, como vídeos de executivos ou e-mails fraudados, tornou-se mais barata e convincente com a ajuda da IA. O risco se manifesta em três frentes: desinformação, conteúdo criado para enganar, e malinformação, que usa fatos reais fora de contexto. Assim, influenciadores externos podem causar danos comerciais apenas moldando a percepção interna.
O modelo Zero Trust, tradicionalmente focado em conceder o menor privilégio de acesso, precisa evoluir. Empresas devem agora questionar a autenticidade do conteúdo, perguntando se a informação foi verificada ou se é gerada por IA. Isso exige uma mudança de foco da simples autenticação para a investigação da procedência digital.
Com a entrada de agentes de IA no ambiente de trabalho, a urgência em confiar na intenção se intensifica. Tais agentes operam em velocidade de máquina, exigindo governança contínua sob o mesmo modelo Zero Trust. Eles devem ter permissões mínimas e seu comportamento precisa ser validado constantemente.
A superação desse desafio requer que as organizações tratem a confiança como algo a ser projetado, e não assumido. A disciplina de verificar conteúdo e questionar intenções deve ser integrada aos processos operacionais, garantindo que a confiança seja uma decisão feita em tempo real.
