Agentes com privilégios em APIs transacionais, sem kill switch nem classificação de risco. Decisão autônoma com impacto financeiro direto e nenhuma auditoria prévia.
Criticality Score 8.5
Segurança e Vazamento (25%)10.0/10
Governança e Compliance (20%)9.0/10
Arquitetura e Resiliência (15%)8.0/10
Dados e Modelo (15%)7.0/10
Operação e Acessos (10%)9.0/10
FinOps (10%)6.0/10
Shadow IT (5%)8.0/10
Exposições executivas
Financeira9.0/10
Operacional10.0/10
Reputacional8.0/10
Regulatória9.0/10
Tecnológica8.0/10
Cibernética10.0/10
Data Sensitivity9.0/10
Maturidade (0-10) · média 2.8
NIST AI RMF3.0/10
NIST 600-1 GenAI3.0/10
ISO 420013.0/10
ISO 238943.0/10
SANS AI Security2.0/10
OWASP Top 10 LLM3.0/10
ISACA AI Audit2.0/10
COBIT 20194.0/10
COSO3.0/10
FAIR2.0/10
Usuários
480
Agentes
137
41 shadow
MCPs
26
12 shadow
Automação / Autonomia
10/9
escala 0-10
Criticidade sistêmica
9/10
ARS
8.7
risco emergente
Dependências
APIs10.0/10
Terceiros6.0/10
Dados sensíveisDados de clientesDados reguladosLangGraphMCP marketplace públicoAPIs transacionais internas
FinOps e apontamentos
R$ 1.120.000 / mês
Custos não atribuídos61%
Crescimento de tokens (12m)100%
Apontamentos abertos: 7 altos · 4 médios · 2 baixos · última auditoria nunca
Model Risk Management
1/12 · 8%- Inventário MRM
- Aprovação MRM
- Classificação de Impacto
- Classificação de Risco
- Monitoramento
- Drift
- Explainability
- Bias
- Fairness
- Revalidação
- Auditabilidade
- Rastreabilidade
AI Security
1/15 · 7%- Prompt Injection
- Indirect Prompt Injection
- Jailbreak
- Hallucination
- Data Leakage
- Data Exfiltration
- RAG Poisoning
- Model Poisoning
- Adversarial Attacks
- Supply Chain Attack
- Secrets Exposure
- Excessive Permissions
- Agent Takeover
- Privilege Escalation
- Lateral Movement