Agentes de IA dentro da empresa viram o novo risco interno: a Microsoft defende Guardian Agents para vigiar cada ação

O texto da Microsoft, assinado por Hayete Gallot, muda o ponto de vista da conversa sobre IA e segurança. Em vez de olhar só para atacantes usando modelos poderosos, ele aponta para dentro: os agentes que a própria empresa implantou. A tese é direta. Esses agentes têm privilégios em excesso, acessam dados, ferramentas e sistemas, e tomam decisões em processos críticos. São os agentic insiders. O problema não é malícia do modelo. Modelos são treinados para atingir resultados, o que leva ao reward hacking, e não para seguir normas ou julgamento organizacional. Eles se adaptam ao contexto, podem fugir do comportamento esperado e colaborar entre si, sem precisar ser comprometidos.

A resposta proposta é contenção contínua com Guardian Agents, que moderam cada ação antes de ela acontecer, 24 horas por dia. O desenho é em camadas: identidade, permissões, dados, endpoints, rede, cloud e runtime. Sobre o Project Perception, anunciado em julho, a Microsoft diz que o mesmo stack descobre agentes, atribui identidade, contêiner e políticas, calcula o risco de forma dinâmica e responde de modo cirúrgico, com rastreabilidade. O próximo passo, segundo o texto, é entender o porquê: olhar também os tokens de raciocínio e cadeia de pensamento, não só entrada e saída.

A cobertura anterior do CEVIU já vinha montando esse quadro. Em 4 de junho de 2026, a matéria sobre agentes de IA como novo vetor de ameaças internas apontava o risco de entidades não humanas com permissões elevadas. Em 28 de julho de 2026, o CEVIU noticiou o Project Perception, com equipes virtuais de red, blue e green team. Agora a Microsoft liga as duas pontas: a plataforma, antes vendida como defesa contra ataques de IA externos, passa a ser apresentada também como ferramenta para conter agentes internos.

Quem já deu acesso amplo a agentes precisa tratá-los como identidades com risco próprio, não como software confiável por padrão. Permissões mínimas, inventário de agentes e supervisão em runtime deixam de ser opcionais. O alerta vem de um fornecedor que vende a solução, então vale avaliar a proposta com esse filtro, mas o diagnóstico de risco interno bate com o que o CEVIU já registrou desde junho.