Ver agentes de IA não basta: especialistas defendem controle ativo sobre o que eles podem fazer
Um artigo de opinião argumenta que times de segurança avançaram na descoberta e inventário de agentes de IA dentro das organizações, mas ainda falham em impor limites reais sobre suas ações. A proposta central é migrar de um modelo de permissões estáticas para um enforcement contextual, que correlacione identidade, permissões e intenção antes de autorizar uma ação específica do agente.
O texto descreve uma curva de maturidade em segurança de agentes de IA que se repete em várias organizações: primeiro vem a adoção acelerada, depois um esforço de visibilidade (saber quantos agentes existem e onde), e só então a tentativa de controle. O argumento central é que a maioria das empresas ainda está travada na etapa de visibilidade, tratando agentes como itens de inventário, quando o risco real está nas ações que esses agentes podem executar de forma autônoma.
Os riscos elencados incluem a natureza dinâmica dos agentes — que raciocinam, planejam e chamam ferramentas e APIs sem humano no loop — e a ambiguidade de propósito, em que uma tarefa autorizada inicialmente pode se expandir para ações não previstas pelo usuário que a criou. O artigo cita o abuso de privilégio como um dos riscos mais citados na OWASP Top 10 para aplicações agênticas, o que ajuda a situar o tema dentro de um corpo já emergente de boas práticas.
A solução proposta tem três camadas: descoberta contextualizada (mapear cada agente a um dono, identidade e conjunto de permissões), controles centrados em identidade (regras que cruzam identidade, permissão, intenção e contexto antes de liberar uma ação) e enforcement condicional baseado em intenção, exemplificado pela ideia de que um agente de suporte possa ler o histórico de um cliente mas não exportar dados em massa.
Ainda que seja um artigo de opinião sem vulnerabilidade concreta associada, ele é representativo de um debate prático urgente: casos como o do agente Hermes usado contra o Ministério das Finanças da Tailândia mostram exatamente o cenário que o autor descreve — um agente com permissões amplas e nenhuma verificação de intenção em tempo real, executando ações destrutivas sem qualquer humano percebendo a tempo.