O modelo de Zero Trust para agentes de IA da Anthropic estabelece o teste correto, mas o bearer token falha

A Anthropic não está só lançando um whitepaper: está detonando uma bomba de tempo no modelo de autenticação que sustenta a maioria dos agentes de IA em produção hoje. Seu framework Zero Trust para Agentes, publicado em maio de 2026, não é teórico, ele foi desenhado para lidar com o fato de que vulnerabilidades em modelos avançados agora são exploradas em horas, não em meses. E Dick Hardt, coautor do OAuth 2.0 e JWT, não está criticando à distância: ele está construindo o substituto. O AAuth (Agent Auth) que ele lidera exige identidade criptográfica de primeira classe, cada requisição assinada por chave privada não exportável, eliminando bearer tokens da equação. Isso não é otimização. É reconhecimento de que um segredo roubado, mesmo com 5 minutos de vida, ainda é um vetor de ataque válido em sistemas autônomos.

O cerne do problema é estrutural: os agentes atuais operam com autorização 'por relação' (agente X ferramenta Y), não por intenção verificável. Um agente pode pedir acesso a um banco de dados e, se autorizado, executar qualquer query, sem restrição por chamada, sem degradação de privilégio na cadeia de delegação. Isso viola o princípio zero trust mais básico: não confiar, sempre verificar, e verificar *o que* está sendo feito, não apenas *quem* está pedindo.

Empresas já estão implantando agentes para acessar ERP, CRM e bases de dados sensíveis. Se um desses agentes for comprometido, ou se seu token for exfiltrado durante uma falha de log ou memória, não há barreira técnica real entre o token roubado e a execução de comandos maliciosos. A recomendação de Hardt não é acadêmica: proof-of-possession via DPoP (RFC 9449) já está em uso em ambientes financeiros regulados e pode ser integrada hoje em APIs críticas. A urgência aumenta com a exigência federal norte-americana de adoção plena de Zero Trust até 2027, e com a Gartner prevendo que 40% dos aplicativos empresariais terão agentes embutidos ainda este ano.