Diante da rápida expansão na adoção de agentes de inteligência artificial (AI Agents) em ambientes de trabalho, a Docker revelou sua adesão como membro fundador da Blueprint Alliance. Esta aliança visa abordar lacunas de segurança e governança de agentes por meio de uma estrutura de referência que reúne 12 empresas líderes de tecnologia, incluindo AWS, CrowdStrike, Okta e Google Cloud.
Por que esta aliança é importante?
As empresas enfrentam hoje um desafio duplo: permitir a adoção da inteligência artificial sem controles de segurança adequados ou impedir a inovação. Historicamente, a indústria provou que a colaboração técnica é a solução ideal para superar as complexidades da adoção, como ocorreu com os padrões PCI DSS no setor financeiro ou CIS na cibersegurança. A aliança visa levar os agentes de IA da fase de "cada equipe construindo suas próprias soluções" para a fase de padrões unificados.
Objetivos da aliança e pilares de segurança
A aliança apresenta uma estrutura baseada em quatro perguntas fundamentais para a governança: Onde os agentes estão localizados? Quais são suas permissões? O que eles realmente fazem? E como é possível responder quando ocorre uma emergência?
Paralelamente, foi lançada a iniciativa Agent Baseline, que define 35 controles de segurança abertos e documentados, cobrindo seis resultados essenciais: descoberta, restrição, autorização, monitoramento, verificação e resposta. Esses controles visam preencher a lacuna entre as ameaças potenciais e as capacidades de segurança exigidas nas empresas.
O papel da Docker na segurança do ambiente de execução
Enquanto outros membros da aliança focam na governança externa (identidade e acesso), a Docker foca na governança do "interior", ou seja, o ambiente de execução do agente. A empresa enfatiza que confiar apenas na proteção via interfaces de programação (API) oferece uma falsa sensação de segurança. Portanto, a Docker fornece soluções como Docker Sandboxes para garantir o isolamento dos agentes e Docker Hardened Images para proteger a cadeia de suprimentos de software, garantindo que a implementação das políticas de segurança ocorra no nível do próprio ambiente de execução.
Esses padrões permitem que as empresas avaliem sua infraestrutura atual em relação a critérios unificados, acelerando o ritmo de adoção da inteligência artificial de forma segura e sustentável.