Proliferação do 'código selvagem' desafia a visibilidade e governança de TI nas empresas

A notícia sobre a proliferação do 'código selvagem' aprofunda um desafio que o CEVIU News já vinha sinalizando. Desde 10 de agosto de 2026, o artigo "A ascensão dos agentes de IA e o novo dilema da governança de dados" alertava para a multiplicação de ferramentas indocumentadas com problemas de propriedade, permissões e comportamento. Agora, vemos a consolidação deste cenário: automações e aplicações criadas por equipes fora da TI, usando IA generativa, como em finanças, operações e RH.

A pesquisa da Deloitte, destacada em "Adoção Pessoal de IA no Trabalho Desafia Governança Corporativa" de 17 de setembro de 2026, revelou que 63% dos profissionais já empregam IA generativa, com uma parcela significativa fazendo isso sem consentimento da gestão ou arcando com os custos por conta própria. Este comportamento de uso pessoal é um dos motores do "código selvagem". Conforme apontado em "A 'Babel' de Dados e a Desorganização no Cenário Analítico da IA" de 10 de setembro de 2026, essa descentralização resulta em artefatos de dados dispersos, com contextos inconsistentes e permissões desalinhadas. A TI perde totalmente a visibilidade e o controle sobre o que está sendo construído, que dados são acessados e como os controles de segurança são aplicados, elevando os riscos de segurança e compliance.

A principal evolução é a formalização e o reconhecimento de um problema sistêmico. O que antes era tratado como preocupações com "ferramentas indocumentadas" ou "automações de agentes" em 10 de agosto de 2026, ou "código analítico gerado por colaboradores não técnicos" em 10 de setembro de 2026, agora é explicitamente nomeado como "código selvagem". A discussão se aprofunda, indo da mera identificação dos sintomas para a exigência de uma solução fundamental: visibilidade contínua. As abordagens tradicionais de governança, baseadas em comitês ou auditorias periódicas, não conseguem mais acompanhar a velocidade e a escala da criação de código habilitada por IA. A prioridade agora é estabelecer mecanismos de monitoramento abrangentes para todo o código gerado, independentemente da sua origem na organização.

Para os líderes de TI e responsáveis pela arquitetura empresarial, o "código selvagem" é um fator crítico de risco para a governança corporativa e a segurança cibernética. A ausência de visibilidade sobre essas automações e aplicações clandestinas compromete a capacidade de auditar vulnerabilidades, gerenciar dependências e assegurar a integridade dos dados corporativos. Isso se traduz em custos operacionais elevados para correções, potenciais incidentes de segurança e desafios na conformidade regulatória.

A TI precisa redefinir sua estratégia de governança, focando em inventariar e monitorar proativamente todas as instâncias de código e automação dentro da empresa. Essa abordagem é vital para manter o controle, mitigar riscos e garantir que a inovação habilitada por IA ocorra de forma segura e alinhada aos objetivos estratégicos, sem criar passivos tecnológicos incontroláveis.