Mês da trilha: Outubro 2026. Coleção publicada em 12/09/2026 e atualizada em 26/10/2026. Os meses organizam a trilha de leitura; não são datas de publicações anteriores.
Segurança de agentes de IA: contenção antes da autonomia
Um roteiro de arquitetura para limitar ferramentas, dados e identidade de agentes e provar que a revogação funciona.
Conteúdo produzido com assistência de IA para o site de Thiago Silva. Análise editorial independente; não representa clientes ou empregadores.
Contexto da leitura
A Microsoft descreve identidade, acesso e vínculo de ferramentas como controles centrais para agentes de IA. A fonte sustenta os fatos; os critérios abaixo são análise editorial.
Fonte original ↗A fronteira precisa ser explícita
Um agente não deve receber uma autorização ampla apenas porque consegue executar uma tarefa. Separe a identidade que iniciou o fluxo, o agente que orquestra a decisão e cada ferramenta que pode causar efeito. Para cada chamada, registre quem autorizou, qual recurso foi alcançado e qual limite foi aplicado.
O desenho fica mais verificável quando a permissão é vinculada ao contexto: tenant, finalidade, ambiente, validade e operação permitida. Sem esses atributos, uma ferramenta aparentemente pequena pode virar um caminho lateral para dados ou ações fora do objetivo original.
Teste contenção e revogação
Antes da produção, use dados sintéticos para tentar chamadas fora do escopo, alteração de parâmetros e acesso entre tenants. O resultado esperado não é apenas uma mensagem de erro: é uma evidência correlacionável de que a decisão foi tomada no servidor e que nenhum efeito parcial ocorreu.
Revogue a identidade, a ferramenta e o documento de teste durante uma execução controlada. Meça o tempo até a revogação alcançar tokens, filas, índices e cópias. A autonomia só é defensável quando a organização consegue interromper o caminho completo.