Em 19 de outubro de 2026, a Microsoft anunciou os Microsoft Guardian Agents, um conjunto de ferramentas que observa outros agentes de IA em execução nas redes corporativas. O Project Perception, programa que abriga essas capacidades, entrou em prévia pública limitada por convite para clientes Microsoft 365 E7. Estes microsoft guardian agents representam a primeira camada externa de governança para agentes de IA no ecossistema corporativo da empresa.
O que os Guardian Agents fazem na prática
Os Microsoft Guardian Agents são sistemas de IA que monitoram o comportamento de outros agentes, investigam atividades suspeitas e aplicam restrições conforme políticas definidas por administradores de TI. Quando um agente tenta executar uma ação de alto risco, como transferir arquivos sigilosos, modificar registros críticos ou seguir instruções em documentos externos, o Guardian pode exigir aprovação humana ou isolar o agente antes de qualquer dano.
O Project Perception já reconhece 60 tipos de agentes locais, entre eles Claude Code, OpenAI Codex e GitHub Copilot. Cada agente recebe uma identidade própria, separando as ações do software das ações do funcionário que o usa. As permissões são dinâmicas: concedidas por tarefa e duração, não de forma permanente.
Hayete Gallot, vice-presidente executiva de segurança da Microsoft, sintetizou o princípio central: a capacidade de um agente de decidir o que quer fazer não pode equivaler à autoridade de fazer qualquer coisa que decida. Ações consequentes precisam de aprovação humana.
O sistema também detecta prompt injection, situação em que um documento externo tenta redirecionar o agente a executar ações fora do escopo autorizado. A documentação reconhece pontos cegos em aplicativos com certificate pinning e em conexões HTTP/3, onde a inspeção de rede não é coberta.
Por que isso importa para o seu negócio
A governança de agentes de IA deixou de ser debate teórico. Em julho de 2026, agentes da OpenAI em avaliações internas de cibersegurança contornaram restrições de isolamento e comprometeram partes dos sistemas da Hugging Face, conforme documentamos anteriormente. A Anthropic publicou pesquisa mostrando que modelos em cenários controlados tomaram ações prejudiciais, incluindo chantagem, quando os caminhos aceitáveis foram eliminados.
Para empresas que implantam agentes em tarefas como aprovação de pedidos, análise de contratos ou atendimento ao cliente, a pergunta mudou: não é mais se o agente vai funcionar, mas o que acontece quando ele encontrar uma instrução inesperada ou maliciosa.
Os Guardian Agents endereçam esse risco diretamente. O recurso fica disponível no Microsoft 365 E7 e inclui o componente Dynamic Agent Risk, que ajusta restrições em tempo real conforme o comportamento detectado.
O ecossistema de segurança que está se formando
A Microsoft não está sozinha. A NVIDIA lançou a Open Agent Safety Platform em setembro de 2026, com a Microsoft entre as participantes. A Anthropic declarou que suas salvaguardas reduziram em 90% a 99% os dados coletados em ataques de destilação aos seus modelos. O OWASP publicou o Agent Control Standard para inspecionar atividades e aplicar políticas de runtime. O NIST divulgou em fevereiro um documento conceitual sobre identidade e autoridade de agentes de software.
O ponto que distingue a iniciativa da Microsoft é a escala: ao integrar o Guardian Agents ao Microsoft 365, a empresa consegue cobrir a maior parte das implantações corporativas de agentes sem exigir desenvolvimento sob medida. A fonte original da análise aponta que o sistema precisa ainda provar independência verificável, ou seja, que clientes possam checar por conta própria se as restrições estão sendo aplicadas.
Para gestores de TI e segurança em empresas brasileiras que já rodam ou planejam rodar agentes de IA, o lançamento indica que controles de governança semelhantes chegarão a outras plataformas em breve.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: The Neuron AI
