A Segurança da IA Redefinida: Conheça o Modelo de Acesso a Agentes (AAM) para Empresas

O Modelo de Acesso a Agentes (AAM) chega para reforçar a segurança das aplicações de IA, abordando lacunas que modelos tradicionais, como o Google BeyondCorp, não cobriam. O BeyondCorp, por exemplo, focou em proteger acessos para usuários humanos, assumindo uma velocidade de ação e um padrão de identidade diferentes. O AAM reconhece que agentes de IA são epêmeros, agem em velocidade de máquina e compõem autoridade de forma complexa, exigindo um novo conjunto de controles. A essência do AAM é não confiar cegamente na execução de um agente, autorizando cada ação com base na tarefa e no estado acumulado.

Entre os princípios fundamentais do AAM estão credenciais de curta duração e vinculadas à tarefa, aplicação rigorosa de políticas no ponto de ação (harness e rede, não apenas via prompt), supervisão humana mínima e revisões de concessão baseadas em evidências. Ele também introduz o conceito de Trust Ratchet, que só permite a redução de capacidades do agente durante a execução, evitando escalonamento de privilégios. Esta abordagem visa conter ameaças como injeção de prompt e exfiltração de dados, garantindo que o privilégio mínimo seja o padrão e o teto para cada ação.

A cobertura anterior do CEVIU já vinha alertando sobre a necessidade de um novo modelo de segurança para agentes de IA, como visto em Agentes de IA quebram segurança: você precisa de IA para proteger IA, de 27 de março de 2026, e em O Problema da Autonomia: Por Que Agentes de IA Exigem um Novo Playbook de Segurança, de 30 de abril de 2026. Empresas como HashiCorp, com o Boundary (matéria de 10 de junho de 2026), e Vercel, com o Connect (matéria de 19 de junho de 2026), já apresentavam soluções que compartilham a visão de credenciais dinâmicas e de curta duração.

O AAM, contudo, aprofunda e formaliza esses conceitos em um modelo abrangente e uma arquitetura de referência. Ele explora com mais detalhes a necessidade de aplicar políticas no harness e na rede, não apenas por meio de instruções em prompts. A introdução do Trust Ratchet, um mecanismo que só permite a redução de capacidades do agente à medida que a tarefa avança, é uma inovação notável que adiciona uma camada de segurança dinâmica ao modelo já proposto por outras soluções e discussões.

A segurança de sistemas com IA agentic é um desafio crescente, e o Modelo de Acesso a Agentes (AAM) oferece um blueprint robusto para mitigar riscos críticos. Em um cenário onde agentes autônomos interagem com dados e sistemas corporativos em velocidades sobre-humanas, as vulnerabilidades de segurança tradicionais são ampliadas. O AAM é crucial porque fornece uma estrutura para implementar o princípio do privilégio mínimo de forma dinâmica e em tempo real, impedindo que credenciais de longa duração ou permissões excessivas sejam exploradas.

Adotar o AAM significa construir sistemas de IA mais resilientes contra ataques sofisticados, como injeção de prompt, escalonamento de privilégios e exfiltração de dados. Ao assegurar que cada ação de um agente é autorizada de forma granular e que sua capacidade só pode ser reduzida durante uma tarefa, as empresas protegem seus ativos e mantêm a integridade de suas operações. É um passo fundamental para a governança responsável e segura da IA em escala empresarial.