As corretoras imobiliárias estão cada vez mais sendo convencidas a adotar agentes de IA — softwares que redigem follow-ups, atualizam o CRM, perseguem a papelada de transações e mantêm o pipeline em movimento. Mas grande parte dessa conversa confunde uma distinção que Chris Skipworth, CEO da Passpack, acredita que os líderes de corretoras não podem se dar ao luxo de ignorar. Um agente de IA não é um chatbot mais inteligente. "Um chatbot conversa. Um agente age", diz Skipworth. "A capacidade de agir é toda a história, e é também onde a questão de segurança começa."
A diferença importa porque os agentes operam dentro dos sistemas. Para enviar um e-mail, editar um registro, arquivar um documento ou agendar uma visita, um agente precisa de acesso ao CRM, à caixa de entrada, à plataforma de transações ou ao drive compartilhado de documentos de clientes. Um chatbot só pode discutir esses sistemas; um agente trabalha dentro deles. Skipworth, que migrou para o software vindo da indústria de semicondutores e agora lidera uma empresa de gestão de senhas de conhecimento zero para pequenas e médias empresas, passou a carreira observando novas tecnologias serem adotadas mais rapidamente do que governadas. Ele vê o mesmo padrão se formar aqui. "As pessoas dependem muito dessas ferramentas e não perguntam a que lhes foram entregues as chaves", diz ele. "Quando você vê um agente como um novo tipo de usuário com acesso aos seus sistemas, as perguntas certas surgem por si sós."
Todo agente funciona com acesso emprestado. Um agente não tem acesso próprio. O que quer que ele possa fazer, pode fazê-lo porque uma pessoa ou equipe lhe emprestou credenciais: um login, uma chave de API, um token, uma conexão com uma conta compartilhada. Em uma corretora, onde as equipes se movem rápido e compartilham ferramentas, a maneira mais rápida de colocar um agente para funcionar costuma ser configurá-lo sob o login de um licenciado ou de uma conta de equipe compartilhada. Ele então herda tudo o que essa conta pode alcançar, incluindo arquivos de clientes, documentos financeiros e comunicações, em vez de um escopo restrito à sua tarefa. "Ninguém vê um novo usuário aparecer", diz Skipworth. "O acesso do agente pode silenciosamente exceder seu trabalho, e ninguém nunca decidiu que deveria."
Para Skipworth, é aqui que os agentes se tornam um problema de credenciais, e por isso ele trata a gestão de credenciais como infraestrutura fundamental, e não como um extra opcional. Ele aponta duas tendências que tornam o acesso frouxamente gerenciado mais arriscado. A primeira é que ameaças impulsionadas por IA visam cada vez mais diretamente as credenciais. "Muitos aplicativos falsos de IA são instalados sem que ninguém verifique de onde vieram", diz ele. "Muitos são projetados para colher credenciais e aprender como as pessoas se comportam com elas. Não é só pegar uma senha. É estudar os hábitos em torno dela." A segunda é que a IA é boa no reconhecimento que os atacantes costumavam fazer manualmente. "Uma coisa em que a IA é muito boa é identificar fraquezas na forma como uma organização protege suas credenciais", diz Skipworth. "Se os logins ficam em um drive compartilhado ou em uma planilha, ou se o acesso de um agente está atrás de uma senha compartilhada, isso é um achado fácil para um atacante com ferramentas de IA." Sua visão é que o acesso de um agente é tão seguro quanto as credenciais com que ele funciona. "Um gerenciador de senhas não é uma garantia, mas é a primeira linha de defesa. É a base sobre a qual você constrói todos os outros controles."
Skipworth diz que os líderes de corretoras não precisam de expertise técnica para avaliar o alcance de um agente. Eles precisam fazer perguntas claras: Quais sistemas ele pode tocar? Quais arquivos de clientes ele pode ver? Quais ações ele pode realizar? Ler, redigir, enviar, editar e excluir carregam riscos muito diferentes, e se um agente sugere ou executa deve ser uma decisão deliberada. A abordagem que ele recomenda é aquela que as corretoras já conhecem do onboarding: escopo definido, um responsável accountable e uma maneira de revogar o acesso de forma rápida e completa sem prejudicar ninguém — muito mais fácil quando o agente tem suas próprias credenciais do que quando compartilha o login de uma pessoa ou de uma equipe. "Nada disso significa evitar a IA", diz Skipworth. "Significa aplicar privilégio mínimo, propriedade e offboarding a um novo tipo de usuário. A segurança é um muro que precisa ficar cada vez mais alto, e os atacantes estão sempre procurando a escada. Não lhes entregue uma."
A implicação para os líderes de corretoras é direta: à medida que os agentes de IA se tornam rotina, a questão não é quão impressionante é a tecnologia, mas o que lhe foi dado o poder de fazer, e quem responde por isso. Esse pensamento sustenta a abordagem da Passpack para pequenas e médias empresas: segurança forte de credenciais com conhecimento zero não deve exigir um orçamento de grande empresa ou uma equipe de TI dedicada. À medida que os agentes se juntam à força de trabalho, o mesmo princípio se aplica a eles.
