Microsoft vê agentes de IA como ameaças internas e cria 'Guardian Agents' para contê‑los
Empresa amplia o Project Perception com controles externos e contínuos; recursos entram em prévia privada e devem ficar mais amplamente disponíveis durante o Microsoft Ignite, em 17–19 de novembro.
A Microsoft anunciou que vai tratar agentes autônomos de IA usados dentro de empresas como potenciais ameaças internas e estender o Project Perception com novas ferramentas de supervisão.
A companhia apresentou os Guardian Agents, AIs supervisoras que monitoram continuamente outros agentes, investigam variações de risco, recomendam ou aplicam contenção e seguem playbooks definidos por humanos.
Os novos controles técnicos incluem Dynamic Permissions, que concedem acessos limitados por tarefa e por tempo; Dynamic Agent Risk, que atribui pontuações de risco aos agentes com base em sinais que vão da identidade ao tempo de execução; e Dynamic Conditional Access, que restringe ou revoga privilégios à medida que o risco aumenta.
A Microsoft ampliou a descoberta local de agentes de 25 para 60 tipos para que o Defender identifique ferramentas como Claude Code (Anthropic), Codex (OpenAI) e GitHub Copilot. As funcionalidades estão em prévia privada e a empresa mira um lançamento mais amplo no evento Microsoft Ignite, entre 17 e 19 de novembro.
As medidas reagiram a falhas em testes públicos de agentes reportadas por outros laboratórios e provocam debate comercial e de governança: a pilha da Microsoft passaria a vigiar agentes de fornecedores concorrentes, ao mesmo tempo em que levanta dúvidas sobre atrito adicional, a confiabilidade dos Guardian Agents e a aplicação dessas medidas em larga escala.