75% dizem que os seus agentes são seguros de ponta a ponta. 88% deles tiveram um incidente na mesma

Um gráfico que emparelha quatro números de confiança declarada por grandes empresas com o controlo que tornaria cada um deles verdadeiro: 77 por cento acreditam ter um inventário completo de todos os seus agentes contra 44 por cento que correm ferramentas de deteção ativa; 74 por cento confiam que os seus testes apanhariam uma falha com impacto em produção contra 19 por cento que têm uma barreira a bloquear automaticamente uma entrega defeituosa; 76 por cento acreditam conseguir desligar um agente descontrolado em menos de quinze minutos contra 33 por cento que têm um interruptor de emergência imediato; e 75 por cento que classificam os seus agentes como seguros de ponta a ponta, cuja taxa de incidentes de segurança de 88 por cento aparece assinalada como indistinguível dos 87 por cento registados em toda a amostra — As três primeiras barras são lacunas que pode fechar este trimestre. A quarta é a descoberta: sentir-se seguro move a taxa de incidentes um ponto, no sentido errado.

Há um tipo específico de resultado de inquérito que vale mais do que o título que recebe, e a Harness publicou um a 10 de setembro de 2026.

Quatro perguntas, feitas de quatro maneiras, produziram sempre a mesma forma: uma grande maioria está confiante e uma pequena minoria tem o controlo que tornaria essa confiança verdadeira. Essa parte é banal. O que não é banal é o que aconteceu quando se verificaram os resultados reais do grupo confiante.

1. O que foi medido

The State of Agent DLC 2026, realizado pela Sapio Research para a Harness em julho de 2026: 700 profissionais de tecnologia, todos em organizações com mais de 1000 colaboradores, mais de 100 programadores e mais de 100 milhões de dólares de faturação anual, nos Estados Unidos, no Reino Unido, em França, na Alemanha e na Índia.

Uma regra de filtragem faz quase todo o trabalho na leitura: quem não adotou agentes foi excluído. Todos os inquiridos já tinham agentes em produção, em piloto ou em prova de conceito. Isto não é um inquérito sobre se as empresas vão adotar agentes. É um inquérito às que já adotaram, o que faz dele a melhor aproximação pública ao seu comprador.

O enquadramento da própria Harness é útil mesmo que nunca lhes compre nada: o Agent DLC, o ciclo de vida de construir, testar, proteger, implementar e governar um agente, distinto do ciclo de vida do software em que esse agente participa. Existe, nas palavras deles, porque "o comportamento de um agente varia de execução para execução, e os testes e verificações de entrega habituais não foram desenhados para esse tipo de variabilidade".

2. A mesma lacuna, quatro vezes

A confiança e o controlo por baixo dela

Cada par é uma pergunta sobre a crença e outra sobre o mecanismo

Inventário. 77% têm a certeza de possuir um inventário completo de cada agente, servidor MCP e LLM no seu ambiente. 44% correm ferramentas de deteção ativa para o verificar.
Testes. 74% confiam que os seus testes apanhariam uma falha com impacto em produção. 19% têm uma barreira que bloqueia automaticamente cada entrega defeituosa.
Contenção. 76% acreditam que conseguiriam desligar um agente descontrolado em menos de quinze minutos. 33% têm um interruptor de emergência imediato.
Custos. 74% dizem ter visibilidade completa sobre o que cada agente custa. 60% ultrapassaram o orçamento no trimestre passado.

Cada um destes pares é a distância entre uma afirmação e aquilo que a tornaria verificável. O do inventário é o mais limpo: 33 pontos da população acreditam saber o que está a correr porque ninguém lhes disse o contrário.

3. A descoberta que dá sentido ao resto

Qualquer um destes pares podia ser desculpado. Uma equipa pode ter um inventário real sem ferramentas de deteção, se o parque for pequeno o suficiente para caber na cabeça. A confiança pode ser merecida em vez de presumida.

A pergunta útil é, portanto, se o grupo confiante se sai melhor. A Harness reporta que 75% dizem que os seus agentes são seguros de ponta a ponta — e que esse grupo teve incidentes de segurança em 88%, contra 87% em toda a amostra.

Sentir-se seguro moveu a taxa de incidentes um ponto, no sentido errado. A confiança não é um indicador avançado de coisa nenhuma.

Um ponto numa amostra de 700 pessoas é ruído; a leitura honesta não é que a confiança faça mal, mas que não tem relação com o resultado. É um resultado mais forte e mais incómodo do que qualquer uma das lacunas isoladas, porque elimina a defesa óbvia. Uma equipa não pode olhar para o número de 44% e concluir que pertence à fração competente com base em sentir-se competente. Sentir-se competente é precisamente o que não separa os dois grupos.

Também fixa a taxa de base: 87% destas organizações tiveram um incidente de segurança relacionado com agentes no último ano. Não um risco. Um incidente, já ocorrido, em quase sete em cada oito.

4. Porque é que isto não é a nuvem outra vez

A história tranquilizadora é que isto é uma fase. Todas as mudanças de plataforma ultrapassam os seus controlos e depois os controlos recuperam. Keith Mann, Field CTO e responsável de investigação da Harness, nomeia a razão pela qual essa história pode não se aplicar aqui:

Keith Mann, Field CTO e responsável de investigação da Harness

A nuvem e o móvel passaram ambos por uma fase em que a confiança ultrapassou a governação, mas os controlos acabaram por recuperar porque os sistemas subjacentes se mantiveram previsíveis assim que a proteção estava construída. Os agentes não ficam quietos da mesma maneira.

É todo o argumento técnico numa frase, e está certo. Uma proteção funciona quando a mesma entrada produz o mesmo comportamento, de modo que um teste que passou ontem ainda significa alguma coisa hoje. O comportamento de um agente varia de execução para execução: o mesmo prompt, chamadas de ferramentas diferentes, caminho diferente e, por vezes, resultado diferente. Um teste que amostra o comportamento uma vez e o declara seguro está a medir uma extração de uma distribuição e a apresentá-la como facto.

Os números de processo do inquérito mostram a consequência. Apenas 53% passam as alterações dos seus agentes por pipelines padrão antes da produção, 37% passam menos de metade das alterações por qualquer pipeline estabelecido, 42% fazem passar as edições de prompts por pipelines de código e só 34% têm um sistema dedicado à configuração de IA. Mais de 40% decidem caso a caso se uma alteração é de confiança.

Este último ponto é o mecanismo por trás de cada lacuna da secção 2. Uma decisão caso a caso não se audita, não se delega e não se mostra a um comprador. É também a razão pela qual 58% reportam mais incidentes em produção por cada 100 alterações desde que implementaram agentes: o volume de alterações subiu e a barreira não.

5. Se vende produtos com agentes a estas empresas

Esta é a parte sobre a qual eu agiria esta semana. O seu comprador está entre esses 700. Daí decorrem três coisas.

A maturidade declarada não é a maturidade real

O questionário de segurança que lhe pedem para preencher foi escrito por uma equipa com 77% de fé no seu próprio inventário e 44% de probabilidade de ter ferramentas por trás. Não calibre o seu produto pelo questionário. A lacuna é onde vive a sua diferenciação: construa para o controlo que eles não têm, não para o que dizem ter.

Entregue provas, não garantias

Dois

Todo o mercado diz "seguro", "governado", "observável". Essas palavras já não transportam informação, porque 75% dos compradores dizem-nas sobre si próprios enquanto correm à taxa base de incidentes. O que transporta informação é um artefacto: um rasto por execução, um registo de ações exportável, um caminho de paragem documentado com um tempo medido. Venda o que sobrevive a um cético.

Seja o inventário, não se acrescente a ele

Três

Cada agente que implementa dentro de um cliente passa a ser mais uma entrada num parque para o qual 56% deles não têm ferramentas de deteção. Um produto que se regista sozinho, declara as suas ferramentas e permissões e reporta o que fez resolve o problema real do cliente como efeito secundário de estar bem construído. Um produto que é só mais um processo opaco compete com a ansiedade do cliente.

Há também uma leitura comercial: 76% disseram à Harness que veem valor alto ou moderado numa plataforma de controlo unificada. A procura pela camada de governação é real. É também exatamente o que vende quem publica o inquérito, o que nos leva a quanto disto se deve acreditar.

6. Se é você que opera os agentes

A maioria dos fundadores que lê isto não é a empresa de 1000 colaboradores. São três pessoas com quatro agentes em produção, e a notícia honesta é que cada um destes controlos é barato agora e caro depois. Pela ordem em que eu os construiria:

Um interruptor que já tenha acionado

Primeiro

Uma flag, consultada por cada agente antes de agir, que os pare a todos. A lacuna de 76% contra 33% não é realmente sobre ferramentas — é que quase ninguém testou o caminho. Construa-o numa tarde, acione-o depois uma vez em produção, de propósito, e cronometre. Um interruptor por testar é uma crença, e crenças foram o que este inquérito mediu.

Um inventário que não possa desviar-se

Segundo

Não uma folha de cálculo. Um registo no qual o agente tem de aparecer para obter credenciais: sem entrada, não há chave, não há execução. As ferramentas de deteção existem porque inventários mantidos à mão ficam errados num trimestre. À sua dimensão, pode tornar o inventário uma pré-condição em vez de uma auditoria — a versão que as grandes empresas já não conseguem adotar.

Uma barreira que bloqueia, não que avisa

Terceiro

Dada a variação entre execuções, um teste de uma só amostra prova pouco: avalie a alteração n vezes e decida sobre a distribuição, não sobre uma execução a verde. Mesmo uma fasquia grosseira (esta tarefa tem de resultar 19 em cada 20 vezes antes de sair) coloca-o à frente dos 81% que não têm nenhuma.

Custo por tarefa concluída, por agente

Quarto

O par dos 74% de visibilidade com os 60% de derrapagem é a falha mais reconhecível da lista: a despesa por chamada vê-se, a despesa por resultado não, e os agentes voltam a tentar. Instrumente a unidade que interessa — o trabalho terminado — ou vai descobrir o número numa fatura mensal, que foi como esses 60% descobriram o deles.

Nenhum destes é uma plataforma. São uma tarde cada um, e são a diferença entre um produto com agentes que consegue vender a um comprador cauteloso e outro que só consegue demonstrar.

7. Quanto disto se deve acreditar

Dito sem rodeios, porque a regra da casa é que a proveniência de um número viaja com ele:

Descontar o inquérito

A Harness vende os controlos em falta. Este é um inquérito encomendado por um fornecedor cujos resultados apontam todos para um plano de controlo unificado, que é o produto. Isso não torna os números errados — a Sapio é uma casa de campo independente, a amostra é grande e a filtragem está declarada — mas significa que as perguntas foram escolhidas por alguém que já tinha uma resposta. Leia-o como uma boa descrição de uma lacuna, não como um juízo neutro sobre o que a fecha.

Mais três ressalvas a levar consigo:

É tudo autorreportado. As duas metades de cada par são o que um inquirido disse, incluindo as taxas de incidentes. A comparação de 88% contra 87% resiste a isso melhor do que os números absolutos: o enviesamento que leva a exagerar os controlos deveria também levar a subestimar os incidentes, nos dois grupos.

Julho já vai longe. O trabalho de campo é de julho de 2026 e o mercado de ferramentas para agentes mexeu-se duas vezes desde então. Parte desses 19% com barreira é simplesmente que as barreiras ainda não existiam.

Estas não são as suas restrições. Mais de 1000 colaboradores, mais de 100 programadores, mais de 100 milhões de faturação. Uma empresa de doze pessoas não precisa do aparelho de governação que este relatório vende implicitamente. Precisa das quatro coisas da secção 6, e precisa que funcionem mesmo.

8. Onde eu me colocaria

Uma resposta direta por situação

A lacuna é uma oportunidade para exatamente um destes grupos

Vende infraestrutura ou ferramentas para agentes. Os 44%, 19% e 33% são o seu mercado, já dimensionado. Construa o controlo e depois prove-o com um artefacto que o comprador possa inspecionar sem ter de confiar em si.
Vende um produto com agentes a grandes empresas. Assuma que o seu comprador não consegue enumerar o próprio parque e teve um incidente de segurança este ano. Chegue com o rasto, o registo e o caminho de paragem já construídos; será o único fornecedor a fazê-lo.
Opera agentes no seu próprio produto pequeno. Interruptor, registo, uma barreira que bloqueia e custo por tarefa concluída. Quatro tardes, por esta ordem, antes da próxima funcionalidade.
Está a ponderar agentes e ainda não começou. Note que a taxa de base de incidente de segurança com agentes entre quem já os usa é de 87%. Planeie para o incidente e não para a sua ausência: isso é um dado de desenho, não uma razão para esperar.
Está convencido de que o seu caso está bem. Também estavam três quartos de uma amostra de 700 pessoas cuja taxa de incidentes era igual à de todos os outros. A única saída desse grupo é uma medição, não uma convicção.

O resumo honesto

As quatro lacunas deste relatório são a história que toda a gente vai citar, e são reais: a maioria das equipas não consegue enumerar os seus agentes, não consegue bloquear automaticamente uma entrega defeituosa, não consegue demonstrar um caminho de paragem e não consegue dizer quanto custa um agente por unidade de trabalho.

Mas a descoberta que vale a pena guardar é a plana. A segurança autoavaliada não previu nada sobre os incidentes — 88% contra 87%, ou seja, sinal nenhum. Tudo o que um comprador empresarial lhe conta sobre os seus controlos, e tudo o que você conta a si próprio sobre os seus, acaba de ser mostrado como pouco informativo por si só.

O que deixa um único movimento duradouro: substituir a afirmação pelo artefacto. Não "temos um inventário", mas um registo que emite as credenciais. Não "conseguíamos desligar aquilo", mas a leitura do cronómetro da última vez que o fez. As equipas que vão parecer competentes na edição do próximo ano deste inquérito são as que conseguem mostrar, não dizer — e à escala de um fundador isso continua a ser uma semana de trabalho e não uma migração de plataforma.

Fontes: Harness, "The State of Agent DLC 2026" · PR Newswire, "New Harness Report Reveals Enterprise Confidence in AI Agents Isn't Backed by Real Controls", 10 de setembro de 2026 · Inquérito realizado pela Sapio Research em julho de 2026 a 700 profissionais de tecnologia em organizações com mais de 1000 colaboradores, mais de 100 programadores e mais de 100 milhões de dólares de faturação nos Estados Unidos, Reino Unido, França, Alemanha e Índia; quem não adotou agentes foi excluído. Todas as estatísticas e as duas citações de dirigentes são as reportadas pela Harness e foram autorreportadas pelos inquiridos. A leitura da confiança como não tendo relação com o resultado, o desconto da secção 7 e todas as recomendações são meus. Para a mesma lacuna medida de outra forma, veja 85,5% dos engenheiros confiam nos seus agentes e metade tem problemas diariamente.

A confiança vai à frente da evidência, e um novo inquérito traz os recibos26 de agosto de 2026

Agente de IA na sombra agora é categoria de detecção. O seu está no inventário7 de setembro de 2026

Uma refatoração custou 14,29 dólares. Cada ficheiro que o agente leu ficou na fatura2 de setembro de 2026

IdeaToMVP Academy

Want to build with AI — not just read about it?

4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.

Explore the Academy →