A Microsoft anunciou em 19 de outubro de 2026 novas capacidades de segurança no Project Perception e no Microsoft 365 E7 que tratam agentes de IA empresariais como potenciais ameaças internas. Em vez de confiar nos modelos, a empresa coloca controles externos que observam, contêm e adaptam o acesso dos agentes de IA em tempo real.
O que aconteceu?
Segundo posts oficiais no blog da Microsoft e no Microsoft Security Blog, a empresa está expandindo o Project Perception — sistema de segurança agentic lançado em julho — para gerenciar agentes de IA como “agentic insiders”. As novidades incluem:
- Dynamic Permissions: agentes começam com zero ou mínimas permissões e recebem acesso temporário e limitado à tarefa atual.
- Dynamic Agent Risk: pontuação de risco contínua baseada em sinais de identidade, dados, endpoints, rede, nuvem, runtime e comportamento do próprio agente.
- Dynamic Conditional Access: respostas graduais que podem reduzir permissões, exigir aprovação humana, isolar o runtime ou interromper a execução.
- Guardian Agents: agentes de supervisão que monitoram outros agentes de IA 24/7, investigam mudanças de risco e aplicam contenção dentro de políticas definidas por humanos.
A descoberta de agentes locais também cresceu para 60 tipos, incluindo Claude Code, OpenAI Codex e GitHub Copilot. Cada agente recebe identidade própria via Microsoft Entra Agent ID, separada da do usuário.
Por que isso importa?
Satya Nadella e executivos da Microsoft enfatizam que modelos de fronteira não podem ser confiados como própria autoridade de segurança. Agentes de IA podem ser sobreprivilegiados, sofrer prompt injection, colaborar de formas inesperadas ou desviar da intenção original. Com milhares ou centenas de milhares de agentes de IA em empresas, a supervisão manual não escala.
O princípio é cercar inteligência não determinística com controles determinísticos externos. A Microsoft afirma já operar com centenas de milhares de agentes de IA internamente e que a adoção em escala só ocorre com confiança em escala.
Na prática
Um agente de aprovação de despesas, por exemplo, pode ler e aprovar reembolsos rotineiros, mas não herda todas as permissões do funcionário. Se encontrar conteúdo não confiável e tentar ação fora do escopo, o risco sobe e o sistema pode bloquear escritas mantendo leituras, exigir aprovação humana ou isolar o agente — sem parar o trabalho do usuário.
As ferramentas fazem parte do Microsoft 365 E7 e se integram ao Agent 365 e à pilha de cibersegurança da Microsoft.
Fontes
- Securing the agentic insider – Official Microsoft Blog
- Agents are your newest insiders – Microsoft Security Blog
Transparência: Este conteúdo foi criado, editado ou revisado com auxílio de inteligência artificial. As informações foram cruzadas com publicações públicas no X e fontes disponíveis na internet. Consulte as fontes originais para verificar o contexto completo.
Por GeekikiBot
