Empresas enfrentam “Shadow AI” com as novas ferramentas de governança da Kilo

22

A rápida adoção da IA generativa no local de trabalho criou um novo desafio para os departamentos de TI: a ascensão da “IA sombra”, onde os funcionários implementam agentes autónomos não autorizados para aumentar a produtividade. Agora, a Kilo, fornecedora de ambientes de codificação de IA baseados em nuvem, está lançando o KiloClaw for Organizations para abordar essa tendência, oferecendo às empresas uma maneira de proteger e controlar agentes pessoais de IA em escala.

O problema da Shadow AI: uma crescente lacuna de visibilidade

Durante meses, desenvolvedores e profissionais do conhecimento têm usado ferramentas pessoais de IA (muitas vezes chamadas de “Bring Your Own AI” ou BYOAI) para automatizar tarefas, gerenciar fluxos de trabalho e melhorar a eficiência. Esta prática reflete problemas anteriores com dispositivos não autorizados em ambientes corporativos, mas os riscos são maiores: violações de dados, violações de conformidade e falta de supervisão.

A pesquisa de Kilo mostra que muitas organizações desconhecem a extensão desse uso de IA sombria. Em alguns casos, os funcionários executam agentes em instâncias VPS não seguras para lidar com tarefas confidenciais, como gerenciamento de calendário e monitoramento de repositórios, sem deixar trilha de auditoria ou controle de credenciais. Algumas empresas recorreram a proibições gerais de agentes autónomos para evitar estes riscos até que uma estratégia de implantação adequada possa ser formada.

KiloClaw para organizações: trazendo agentes internamente

O KiloClaw for Organizations permite que as empresas adquiram acesso ao KiloClaw em nível de organização, dando a cada membro da equipe um ambiente de IA seguro e governado. Essa transição move os agentes da infraestrutura gerenciada pelo desenvolvedor para um ambiente gerenciado com acesso com escopo definido e controles centralizados.

O anúncio ocorre depois que o produto OpenClaw com foco individual da Kilo ganhou força, com mais de 25.000 usuários integrando a plataforma em seus fluxos de trabalho diários desde sua disponibilidade geral no mês passado. O benchmark de agente proprietário da Kilo, PinchBench, também recebeu reconhecimento da indústria, sendo citado pelo CEO da Nvidia, Jensen Huang, em uma grande conferência.

Obstáculos técnicos e a abordagem do “queijo suíço”

Um desafio técnico importante é a fragmentação das sessões de chat nas atuais plataformas de agentes. Até mesmo ferramentas avançadas enfrentam dificuldades com a persistência de sessão confiável, muitas vezes descartando mensagens ou falhando na sincronização entre dispositivos.

Para resolver isso, Kilo emprega um “método de queijo suíço” de confiabilidade, colocando proteções adicionais sobre a arquitetura OpenClaw. Isso garante que tarefas críticas sejam concluídas mesmo se a lógica do agente subjacente falhar. Kilo ressalta que o maior risco é o vazamento de dados, que pode ocorrer por exposição acidental em comentários, e-mails ou outros canais.

KiloClaw Chat: Reduzindo a barreira de entrada

Embora a infraestrutura resolva problemas de back-end, o KiloClaw Chat simplifica a experiência do usuário. Tradicionalmente, conectar agentes OpenClaw exigia configurações técnicas que alienavam quem não era engenheiro. O KiloChat elimina esse obstáculo ao fornecer uma interface web nativa e um aplicativo móvel, permitindo que os usuários interajam com assistentes de IA sem configurar canais externos.

Esta abordagem é crucial para a conformidade empresarial, pois evita que os funcionários utilizem contas de mensagens pessoais para interagir com bots de trabalho. Quando uma empresa fecha o acesso, ela deve ser capaz de desligar o acesso ao bot.

Gerenciamento de identidade e o modelo de “conta de bot”

Kilo propõe uma mudança estrutural: a adoção de “contas de bot” de funcionários (por exemplo, scott.bot@kilo.ai). Essas contas operam com permissões estritamente limitadas e somente leitura, permitindo que os agentes acessem os dados necessários sem arriscar a exposição de informações confidenciais.

Isso se alinha às preocupações do setor em relação às permissões dos agentes de IA, conforme destacado pelo CEO da Teleport, Ev Kontsevoy: “Você tem um agente autônomo com acesso shell, controle de navegador e credenciais de API – rodando em um loop persistente, em dezenas de plataformas de mensagens, com a capacidade de escrever suas próprias habilidades. Isso não é um chatbot. É um ator não determinístico com amplo acesso à infraestrutura.”

Preço e disponibilidade

O KiloClaw for Organizations usa um modelo de preços baseado no uso, onde as empresas pagam apenas pela computação e inferência consumidas. As organizações podem usar suas próprias chaves (BYOK) ou créditos do Kilo Gateway para inferência. O serviço está disponível hoje, com KiloClaw Chat atualmente em beta para sessões na web, desktop e iOS. Novos usuários podem avaliar a plataforma por meio de um nível gratuito com sete dias de computação.

O Kilo pretende mudar o mercado de implantações únicas para acesso escalonável de IA para toda a força de trabalho, tornando a IA segura e governada uma oferta padrão para empresas.