Netskope Threat Labs mostra avanço da adoção de IA e aponta desafios relacionados à proteção de dados no setor
A proporção de funcionários do varejo que utilizam ativamente aplicações de Inteligência Artificial (IA) aumentou de 39% para 65% no último ano, segundo levantamento do Netskope Threat Labs. O avanço ocorre em paralelo à maior integração da tecnologia às operações das empresas e amplia os desafios relacionados à proteção de dados e ao controle sobre as ferramentas utilizadas pelos funcionários.
Atualmente, 97% dos funcionários do setor utilizam aplicações que incorporam funcionalidades de IA, enquanto 90% interagem com sistemas que usam dados de clientes ou usuários para treinar modelos. Diante desse cenário, a adoção de ferramentas de IA gerenciadas pelas próprias empresas também avançou, passando de 40% para 73% no período.
“Os varejistas estão avançando além da simples experimentação com IA e começando a incorporá-la às operações diárias, às experiências dos clientes e aos fluxos de trabalho dos negócios”, diz Gianpietro Cutolo, pesquisador de ameaças em nuvem da Netskope.
Apesar do movimento de centralização, o uso pessoal de ferramentas de IA ainda representa uma parcela significativa. Cerca de 44% dos funcionários utilizam aplicações pessoais, enquanto a proporção de usuários que alternam entre contas pessoais e corporativas aumentou de 11% para 18%.
“À medida que a IA se conecta de forma mais profunda aos dados e sistemas que sustentam os negócios do varejo, fica mais difícil separar os riscos das oportunidades. O desafio não é mais decidir se a IA deve ser utilizada, mas garantir que ela possa ser usada na velocidade que o negócio exige sem perder o controle dos dados sensíveis dos clientes e da empresa. Os varejistas que conseguirem combinar a velocidade da adoção da IA com visibilidade e governança reforçadas estarão em melhor posição para transformar a IA em uma vantagem competitiva sem criar riscos desnecessários”, acrescenta Cutolo.
Dados sensíveis
O crescimento da utilização de IA também amplia a exposição das empresas a riscos relacionados ao compartilhamento de informações. Segundo o levantamento, dados regulamentados, incluindo informações pessoais e de pagamento, representam 56% das violações de políticas de dados relacionadas à IA no varejo.
O código-fonte responde por outros 20% das violações, enquanto senhas e chaves de API representam 16%. A maior parte das ocorrências, 85%, acontece no chamado upstream, envolvendo informações enviadas às ferramentas de IA. Outros 9,5% ocorrem no downstream, relacionados às respostas geradas pela tecnologia, e 2,5% estão ligados à filtragem de conteúdo.
A infraestrutura de IA também está se tornando mais conectada aos sistemas corporativos. O número de agentes de IA que interagem com servidores Model Context Protocol (MCP) remotos aumentou cerca de 400%, enquanto a atividade relacionada ao protocolo cresceu aproximadamente 300%.
Essas conexões permitem que sistemas de IA interajam com ferramentas externas e fontes de dados, tornando o mapeamento de quais aplicações são utilizadas e quais informações podem ser acessadas uma questão relevante para a gestão da tecnologia no varejo.
O levantamento também identificou um aumento de 400% nas atividades de iscas maliciosas com temática de IA entre dezembro de 2025 e março de 2026. No período, aplicações de IA apresentaram links maliciosos a usuários do varejo, com a frequência de casos variando de cerca de 40 a mais de 160 ocorrências para cada 100 mil usuários por semana.
