Em 19 de outubro de 2026, a Microsoft anunciou a expansão do Project Perception para abordar os riscos de segurança decorrentes de agentes de IA que operam em sistemas empresariais. A expansão introduz controles destinados a limitar a autoridade dos agentes, monitorar mudanças de comportamento e conter ações inseguras sem necessariamente interromper todas as tarefas.
Principais conclusões
- A Microsoft afirma que as decisões de segurança devem permanecer fora do controle do modelo de IA.
- As novas permissões e os controles de acesso foram concebidos para ajustar a autoridade de um agente conforme sua tarefa e os riscos mudam.
- Os Guardian Agents ajudarão as equipes de segurança a investigar riscos e coordenar respostas dentro dos limites estabelecidos pelas pessoas.
Índice
- Project Perception visa proteger contra ameaças internas representadas por agentes
- As permissões acompanhariam a tarefa e as mudanças de risco
- Guardian Agents apoiam operações contínuas de segurança
- Conclusão
Project Perception visa proteger contra ameaças internas representadas por agentes
O anúncio da Microsoft sobre a proteção contra ameaças internas representadas por agentes descreve um papel mais amplo para o Perception: proteger as organizações não só com agentes de IA, mas também dos riscos que esses agentes podem introduzir. Os agentes podem precisar de acesso a dados, aplicativos e ferramentas da empresa para concluir tarefas, o que torna suas permissões uma questão de segurança.
A empresa ressaltou que os agentes não são inerentemente maliciosos. Eles podem cometer erros, encontrar entradas manipuladas ou ser comprometidos. Seu comportamento também pode mudar à medida que novas informações são incorporadas a uma tarefa, o que significa que um agente que começa dentro dos limites aprovados pode, mais tarde, tentar realizar algo fora deles.
Satya Nadella, presidente do conselho e diretor executivo da Microsoft, apresentou a abordagem como uma forma de separar inteligência de autoridade. Os controles que regem o acesso, as ações e a continuidade das operações devem ficar fora do modelo, onde ele não possa contorná-los nem alterá-los.
| Item | Detalhes |
|---|---|
| Detecção de agentes locais | O suporte está sendo ampliado para mais 35 tipos, elevando para 60 o total de agentes locais compatíveis. |
| Registro compartilhado | O Project Perception e o Microsoft Agent 365 compartilham sinais, contexto e um registro unificado de agentes. |
| Identidade do agente | O Microsoft Entra Agent ID está sendo ampliado para outros padrões, incluindo agentes locais e agentes até então desconhecidos, detectados por sensores de segurança. |
| Contenção em tempo de execução | O Microsoft Execution Container é citado como um ambiente isolado que oferece acesso a recursos controlado por políticas. |
As permissões acompanhariam a tarefa e as mudanças de risco
A Microsoft está introduzindo as Permissões Dinâmicas para conceder aos agentes autoridade limitada a uma tarefa aprovada e à sua duração, em vez de herdarem automaticamente todos os acessos do funcionário que os patrocina. As políticas da organização definem o limite externo, e ações de grande impacto podem exigir aprovação humana verificada.
A empresa também apresentou o Risco Dinâmico de Agentes e o Acesso Condicional Dinâmico para agentes. Esses recursos combinam sinais de identidade, dados, dispositivos, redes, sistemas em nuvem e atividade dos agentes e, em seguida, usam as mudanças de risco para ajustar o que um agente pode fazer.
As respostas podem ser mais restritas do que um encerramento completo. Por exemplo, um sistema poderia manter a capacidade de um agente de processamento de despesas de ler solicitações, ao mesmo tempo que bloqueia aprovações ou alterações após um comportamento suspeito. Um risco mais elevado poderia levar ao isolamento ou à interrupção da execução. Essa distinção é importante porque a contenção pode restringir uma ação insegura sem impedir a realização de tarefas de menor risco.
Guardian Agents apoiam operações contínuas de segurança
Os novos Playbooks e Guardian Agents foram concebidos para ajudar as equipes de segurança a investigar evidências, explicar mudanças de risco e recomendar ou aplicar medidas de contenção. As pessoas mantêm a responsabilidade pelas políticas, pelos limites de aprovação e pelas decisões de grande impacto.
A abordagem da Microsoft reúne detecção, identidade, permissões e aplicação de controles, em vez de considerar suficiente uma verificação inicial de acesso. O anúncio descreve novos recursos, mas não especifica preços nem um cronograma para a disponibilização geral.
Conclusão
A expansão coloca a gestão contínua da autoridade no centro da abordagem da Microsoft para a segurança de agentes de IA. A disponibilidade e os preços continuam sendo os pontos práticos a acompanhar enquanto as organizações avaliam como implementar os controles anunciados.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
