Google Cloud lança IAM Helper, com Agent Skills e ferramentas MCP para escalar agentes com segurança

O IAM Helper funciona como camada de orquestração sobre o Google Cloud IAM. Ele não substitui Policy Intelligence nem Privileged Access Manager (PAM): chama esses mecanismos por trás de skills que agentes de código, pipelines e agentes customizados conseguem invocar. A avaliação de políticas sai do prompt (e dos administradores) e roda nos endpoints dedicados do Google Cloud, o que, segundo a fonte, reduz o consumo de tokens.

São duas camadas. As Agent Skills seguem o padrão aberto Agent Skills e rodam em Gemini CLI, Gemini Cloud Assist, ADK, Claude Code e Cursor. Embaixo, ferramentas MCP atômicas e somente leitura, expostas por servidores MCP gerenciados pelo Google, falam com Policy Troubleshooter, Policy Analyzer, Policy Simulator e as APIs IAM v1 e v2. Dá para usar essas ferramentas direto em skills próprias, integrando tickets internos e checagens de compliance.

O guardrail central: diagnóstico e simulação rodam sozinhos, mas qualquer mudança de política para e pede confirmação humana (HITL), com níveis de risco customizáveis. A skill iam-helper-for-policy-management barra allUsers, roles/owner e roles/editor antes da aplicação. A iam-helper-for-policy-simulator testa a mudança contra 90 dias de logs de acesso. A de PAM cuida de concessões JIT com auditoria, prazo e revogação automática.

O IAM Helper se encaixa numa sequência de movimentos do Google Cloud para agentes. Em 8 de maio de 2026, o CEVIU noticiou "Google Concede Identidades Próprias a Agentes de IA", sobre identidade e acesso para agentes. Em 11 de julho de 2026, veio "Google Cloud aprimora segurança de IA agentic no VPC Service Controls", com regras de acesso baseadas na identidade do agente. Em 22 de outubro de 2026, o CEVIU cobriu o Agent Compute Engine, com microVM isolada por agente. Agora a camada de identidade ganha automação operacional: em vez de só dar identidade ao agente, o Google entrega skills para ele resolver bloqueios de permissão com supervisão humana. A ligação é de contexto de plataforma, não de uma versão anterior do mesmo produto.

Para quem opera pipelines de CI/CD com agentes, o erro 403 deixa de ser ticket parado e vira fluxo com simulação e aprovação. Isso sugere menos permissão ampla dada por pressa. Vale checar onde o HITL entra na sua esteira e quais níveis de risco você configuraria, porque é aí que a automação ganha ou perde confiança.