A Microsoft anunciou um conjunto de capacidades e inovações de segurança destinadas a proteger o ecossistema de agentes de inteligência artificial (AI Agents) dentro das organizações, através da expansão do seu projeto de segurança "Project Perception" e atualizações que incluem o "Microsoft Entra Agent ID".
Este passo surge em resposta à rápida proliferação de agentes de IA em ambientes de trabalho, uma vez que estes sistemas passaram a desempenhar múltiplas tarefas de programação e análise que exigem acesso direto aos dados e aplicações da empresa, o que levanta novos desafios e riscos relacionados com a segurança institucional e a proteção de dados contra erros, invasões ou manipulação do comportamento dos modelos.
Principais capacidades de segurança novas
As atualizações anunciadas baseiam-se na separação da autoridade de tomada de decisão de segurança do próprio modelo de IA, fornecendo um sistema de controlo independente baseado nos princípios de confiança zero (Zero Trust) e privilégio mínimo. As principais adições incluem:
- Deteção expandida de agentes locais: Expansão do âmbito de deteção para incluir 30 tipos adicionais, atingindo um total de 60 tipos suportados, incluindo ferramentas populares como Claude Code, OpenAI Codex e GitHub Copilot, integrando-os num registo unificado.
- Identidade digital independente (Microsoft Entra Agent ID): Atribuição a cada agente de uma identidade primária independente do utilizador que o iniciou ou do seu patrocinador, para facilitar o rastreio de atividades, a gestão e a aplicação precisa de políticas de governação.
- Permissões dinâmicas (Dynamic Permissions): Início com permissões nulas e não concessão automática das permissões do utilizador direto ao agente, mas sim a personalização do acesso de acordo com as tarefas, definindo tempos de execução e revogando-os imediatamente após a sua conclusão.
- Riscos e acesso condicional dinâmico: Monitorização contínua do comportamento do agente e do contexto de operação através de mecanismos de "Dynamic Agent Risk" para ajustar as permissões automaticamente assim que for detetado qualquer desvio de comportamento ou exposição a entradas suspeitas.
- Agentes de guarda (Guardian Agents): Emprego de agentes de segurança que operam à velocidade da máquina para executar planos de proteção e responder a alertas dentro dos quadros aprovados pelos supervisores humanos.
O que muda na prática para as organizações?
As organizações que dependem de centenas de milhares de agentes de IA passam da dependência da resposta humana manual e lenta para a automatização dos processos de monitorização e contenção. Quando o agente enfrenta tentativas de manipulação ou injeção de comandos, o sistema responde de forma gradual que preserva a produtividade dos funcionários; é possível restringir as permissões de escrita mantendo a leitura, ou isolar completamente o ambiente de execução quando os riscos aumentam, sem interromper o sistema de forma repentina.