AT&T e T-Mobile estão ampliando investimentos em segurança em redes com IA à medida que agentes e sistemas automatizados passam a executar mais tarefas dentro da infraestrutura de telecomunicações. Apesar do avanço, as duas operadoras afirmam que redes totalmente autônomas ainda estão a anos de distância.
O motivo é simples: quanto maior a autonomia de um sistema, maior também precisa ser o controle sobre dados, permissões e ações realizadas.
No setor de telecomunicações, esse desafio ganha peso adicional. Operadoras lidam com grandes volumes de informações de clientes e mantêm uma infraestrutura crítica que precisa funcionar continuamente.
Por isso, falhas em agentes de IA, softwares de terceiros ou mecanismos de autenticação podem provocar impactos que vão de vazamentos de dados até interrupções de rede.
Segurança em redes com IA ganha prioridade nas operadoras
A T-Mobile afirmou que está aumentando os investimentos em monitoramento e resposta a ameaças conforme amplia o uso de automação.
John Saw, diretor de tecnologia da operadora, disse à Reuters que a empresa também trabalha com fornecedores para corrigir falhas de segurança o mais rapidamente possível.
Essa preocupação não é apenas preventiva.
A T-Mobile já enfrentou diversos incidentes de segurança nos últimos anos. Casos ocorridos em 2021 e 2023 afetaram, juntos, mais de 100 milhões de contas de clientes.
Além disso, a companhia firmou acordos envolvendo consumidores e autoridades dos Estados Unidos relacionados a penalidades e investimentos em cibersegurança.
Nesse contexto, adicionar agentes de IA à infraestrutura exige uma camada extra de controle.
AT&T alerta para riscos de agentes de terceiros
A AT&T destacou outro ponto importante: nem todos os riscos estão dentro da própria operadora.
Segundo a empresa, fornecedores de software e agentes de IA de terceiros também podem criar problemas de segurança.
Esse cenário é especialmente relevante quando um agente precisa acessar informações de clientes.
A AT&T trabalha para verificar se agentes externos que solicitam acesso a contas realmente estão agindo em nome de usuários legítimos.
Na prática, isso transforma o agente em mais uma identidade que precisa ser autenticada.
Não basta saber qual aplicação enviou uma solicitação. A operadora também precisa entender quem autorizou aquela ação e quais permissões o agente possui.
Essa discussão se aproxima do que a APIBrasil abordou recentemente ao analisar como agentes de IA ultrapassaram permissões e acessaram sistemas reais de empresas.
Criptografia, MFA e supervisão humana continuam essenciais
A AT&T afirma que já utiliza diferentes mecanismos de governança para controlar o uso de IA.
Entre eles estão criptografia, autenticação multifator e supervisão humana sobre o acesso a dados.
Esses controles mostram que a adoção de agentes não elimina práticas tradicionais de segurança.
Pelo contrário, torna essas medidas ainda mais importantes.
Se um agente tiver acesso a uma conta de cliente, por exemplo, a empresa precisa garantir que aquela credencial seja válida, que a solicitação tenha sido autorizada e que o sistema esteja limitado ao que realmente precisa fazer.
Esse princípio é semelhante ao conceito de menor privilégio.
Um agente responsável por analisar chamados técnicos não precisa, necessariamente, receber acesso amplo a dados financeiros ou configurações críticas.
Quanto menor o escopo, menor o impacto potencial em caso de erro ou comprometimento.
Redes totalmente autônomas ainda estão distantes
A inteligência artificial já participa de diversas etapas da operação de redes.
Isso não significa, porém, que operadoras estejam prontas para entregar toda a infraestrutura a sistemas autônomos.
Jeremy Legg, diretor de tecnologia da AT&T, afirmou que esse cenário ainda está a anos de distância.
Segundo ele, intervenções humanas continuam necessárias quando surgem problemas mais complexos.
A realidade atual é um modelo intermediário.
A IA analisa dados, identifica padrões, sugere soluções e, em alguns casos, executa correções automaticamente.
Porém, decisões mais sensíveis ainda dependem de pessoas.
AT&T já automatiza correções em alguns problemas de rede
Um dos usos atuais da IA na AT&T envolve análise de chamados técnicos.
O sistema pode examinar tickets, identificar possíveis causas e sugerir uma correção.
Em determinadas situações, a própria rede consegue implementar o ajuste automaticamente.
Esse tipo de automação reduz o tempo necessário para resolver falhas repetitivas.
Além disso, libera equipes técnicas para lidar com casos que realmente exigem investigação humana.
Por outro lado, automatizar correções também aumenta a importância de regras claras.
Um sistema que pode alterar configurações de rede precisa saber exatamente até onde pode ir.
Caso contrário, uma tentativa de resolver um problema pode criar outro.
T-Mobile usa IA para ajustar antenas automaticamente
A T-Mobile também utiliza automação para responder a falhas na infraestrutura.
Quando uma estação celular sai do ar, a empresa consegue ajustar antenas próximas para compensar parte da perda de cobertura.
Esse mecanismo faz parte de uma rede auto-organizável, conhecida como SON.
Durante a tempestade de inverno Fern, em janeiro, a operadora utilizou esse sistema para recuperar cobertura em áreas afetadas.
Segundo John Saw, cerca de 66% dos clientes recuperaram o serviço em uma hora e 90% em oito horas.
Além disso, muitos usuários voltaram a ter conexão antes mesmo da restauração completa da energia elétrica.
O caso mostra onde a automação já consegue gerar resultados concretos.
Agentes ampliam o desafio de identidade e autorização
À medida que agentes passam a interagir com sistemas corporativos, surgem novos problemas de identidade.
Em uma aplicação tradicional, normalmente existe uma relação clara entre usuário, credencial e ação.
Com agentes, essa cadeia pode ficar mais complexa.
Uma pessoa pode autorizar um sistema, que por sua vez utiliza outro serviço, que então chama uma API externa.
Cada etapa precisa manter rastreabilidade.
Caso contrário, fica difícil responder perguntas básicas durante um incidente:
quem iniciou a ação, qual agente executou a tarefa, quais dados foram acessados e quais sistemas participaram do processo?
Esse é um dos motivos pelos quais identidade própria para agentes vem ganhando importância em ambientes empresariais.
APIs precisam de controles específicos para agentes
Grande parte da automação utilizada por agentes depende de APIs.
Por meio delas, sistemas conseguem consultar dados, alterar configurações e acionar outros serviços.
Por isso, uma arquitetura segura precisa tratar cada chamada como uma operação potencialmente sensível.
Tokens devem possuir escopos limitados. Credenciais precisam expirar ou poder ser revogadas. Além disso, sistemas devem registrar quais ações foram executadas.
Rate limiting também pode ajudar.
Mesmo quando um agente possui autorização válida, limitar o número de operações reduz o impacto de um comportamento inesperado.
A APIBrasil explica esse tipo de proteção em seu conteúdo sobre rate limiting em APIs.
Segurança em redes com IA depende de terceiros
Outro desafio destacado pela AT&T envolve fornecedores externos.
Operadoras dependem de diversos componentes de software, bibliotecas e equipamentos desenvolvidos por outras empresas.
Se um desses elementos apresentar uma vulnerabilidade, o risco pode se espalhar para toda a infraestrutura.
Com agentes, essa cadeia fica ainda mais extensa.
Um agente de terceiros pode utilizar uma biblioteca externa, acessar uma API, consultar outro serviço e retornar dados para a operadora.
Cada dependência adiciona uma nova superfície de ataque.
Por isso, empresas precisam avaliar não apenas seus próprios controles, mas também os padrões de segurança de parceiros e fornecedores.
A preocupação é semelhante ao que ocorre em ataques à cadeia de suprimentos de software.
Automação cresce, mas controle humano permanece
O cenário descrito por AT&T e T-Mobile aponta para uma evolução gradual.
As operadoras estão utilizando IA para analisar dados, reorganizar redes e acelerar correções.
Ao mesmo tempo, mantêm humanos responsáveis por decisões mais complexas e sensíveis.
Esse modelo provavelmente continuará por algum tempo.
A automação pode assumir tarefas previsíveis e repetitivas. Já problemas inesperados, decisões de segurança e situações com impacto elevado ainda exigem supervisão.
Portanto, a discussão não é simplesmente substituir pessoas por agentes.
O desafio está em definir quais atividades podem ser automatizadas sem criar riscos desnecessários.
Telecom entra na era da automação com cautela
A segurança em redes com IA deve ganhar cada vez mais importância conforme operadoras ampliam o uso de agentes e automação.
AT&T e T-Mobile já conseguem automatizar partes da manutenção, análise de falhas e gestão de cobertura.
No entanto, as empresas reconhecem que transformar toda a rede em um sistema autônomo ainda exige avanços técnicos e de segurança.
Nesse processo, identidade, autenticação, criptografia, permissões e monitoramento serão fundamentais.
Para operadoras e empresas de outros setores, a regra tende a ser a mesma: quanto mais autonomia um sistema recebe, maior precisa ser a capacidade de limitar, registrar e revisar suas ações.
Para criar integrações e conectar sistemas por meio de APIs com controles adequados de autenticação e acesso, acesse a documentação da APIBrasil e conheça os recursos disponíveis.
