Microsoft passa a tratar agentes de IA como risco interno
Microsoft lança recursos para vigiar e limitar agentes de IA dentro das empresas. A mensagem: agente é um funcionário novo e precisa de crachá, limite e supervisão.
A Microsoft anunciou nesta segunda-feira (19) um conjunto de recursos para controlar os agentes de IA que já trabalham dentro das empresas. No blog oficial da companhia, Hayete Gallot, vice-presidente executiva de segurança, chama esses agentes de “agentic insiders”: sistemas que recebem acesso a dados e sistemas como se fossem funcionários. Ela afirma que os modelos de IA mais avançados, de qualquer fornecedor, não devem ser tratados como confiáveis por padrão, e que a vigilância precisa ser feita por fora deles.
O que foi anunciado
O detalhamento técnico traz três ideias centrais. Primeiro, descoberta: a ferramenta passa a identificar 60 tipos de agentes instalados nos computadores dos funcionários, entre eles Claude Code, OpenAI Codex e GitHub Copilot. Segundo, permissões por tarefa: o agente começa sem autoridade nenhuma e recebe só o acesso que aquela tarefa exige, por tempo limitado. Terceiro, aprovação humana: ações de maior impacto podem exigir que uma pessoa confirme antes de acontecer.
A Microsoft não informou preços nem datas de disponibilidade geral. O TechCrunch lembrou que a empresa vende justamente as ferramentas de segurança que recomenda, mas considerou correta a lógica de separar quem fornece o agente de quem fiscaliza.
O que isso muda para a sua empresa
1. Você provavelmente já tem agentes que não conhece. Se a Microsoft criou um recurso só para encontrar agentes instalados por funcionários, é porque isso já acontece. Vale fazer um levantamento simples: quem usa o quê, com acesso a quais dados.
2. Agente precisa de regra de acesso, como um estagiário. A recomendação de começar com zero permissão e liberar por tarefa serve para qualquer empresa, use ela Microsoft ou não. Um agente que lê o e-mail de todo mundo para resumir uma reunião tem acesso demais.
3. Defina onde a decisão continua humana. Aprovar pagamento, mandar proposta, apagar registro: liste as ações que nenhum agente executa sozinho. Isso custa pouco e evita o tipo de erro que vira prejuízo ou problema com a LGPD.
O ponto central é de gestão, não de tecnologia. Agente de IA bem configurado economiza horas. Mal configurado, é uma porta aberta com o seu nome no crachá. Em 29 anos de programação, vi esse mesmo filme com cada nova ferramenta que chegou rápido demais: quem define as regras antes de escalar colhe o resultado sem pagar a conta depois.