Docker defende que o ecossistema é a resposta para governar agentes de IA, com a Blueprint Alliance

O texto da Docker parte de um padrão histórico: uma capacidade se espalha, cada fornecedor cria a sua abordagem, a inconsistência sai cara e o setor converge para uma baseline comum. Os exemplos são o PCI DSS 1.0 (dezembro de 2004, com o PCI Security Standards Council em 2006), o CIS (fundado em 2000, com benchmarks feitos por consenso) e a contribuição da Docker à Open Container Initiative em 2015, com o formato de imagem e o runC. Segundo a empresa, o PCI determinou, o CIS orientou e a OCI padronizou. Agentes precisarão dos três.

Na prática, a proposta tem duas peças. A Blueprint Alliance é uma arquitetura de referência multi-vendor (Okta, AWS, CrowdStrike, Wiz, Google Cloud e outras) que responde onde estão os agentes, o que podem fazer, o que estão fazendo e como responder, com testes de interoperabilidade sobre MCP, OCSF, SSF e CAEP. O Agent Baseline, redigido por Docker, Snyk e Keycard e hoje na versão v1.0-draft, define seis resultados (Discover, Constrain, Authorize, Observe, Validate e Respond) e 35 controles abertos e versionados, com identificador permanente. A Docker diz governar o lado de dentro, o ambiente de execução: o CON-03 pede execução isolada (papel do Docker Sandboxes), enquanto Docker MCP Gateway e Docker Hardened Images cobrem acesso a ferramentas e cadeia de suprimentos. O whitepaper da Alliance afirma que contenção só por API, sem suporte de runtime para pausar o agente, "provides a false sense of security".

O Agent Baseline já havia aparecido na cobertura do CEVIU. Em 22 de outubro de 2026, na matéria "Docker lança Secure Software Factory para proteger agentes de IA que escrevem código", o CEVIU registrou que ele nasceu em julho, criado com Snyk e Keycard, e que a Secure Software Factory aplicava esses resultados ao workflow de agentes que escrevem código. Agora o foco sai desse caso específico e passa para o enquadramento mais amplo: a Blueprint Alliance como arquitetura multi-vendor e a tese de baseline compartilhada. Em 4 de março de 2026, o CEVIU noticiou que 60% das organizações já usavam agentes em produção e 40% apontavam segurança e conformidade como barreira. Essa lacuna é o problema que a Docker diz endereçar.

Para quem opera plataforma, a leitura é que governança de agentes tende a virar item de checklist citável, como já acontece com CIS Benchmarks. Controles com identificador permanente servem para auditoria e RFP. Na prática, o que dá para fazer agora é inventariar agentes, restringir privilégios e testar o kill switch, que precisa revogar credenciais e sessões e não só matar um processo. Vale lembrar que o Agent Baseline segue em rascunho e que a Docker é parte interessada ao propor o runtime como ponto de controle.