Mozilla AI lança Otari, gateway open-source para governança de IA

A Mozilla AI posicionou o Otari como um gateway que fica no meio de todas as requisições de aplicações e agentes. Como o tráfego passa por ali, as regras são aplicadas em um ponto só. Por workspace, o time define modelos permitidos, liga ou desliga busca web e execução de código, e exige checagens de guardrail. Requisições sinalizadas são bloqueadas antes de chegar ao provedor. Orçamentos valem para usuários e chaves de aplicação e são verificados antes de cada chamada.

Do lado da observabilidade, as telas de uso mostram o que foi chamado, o que falhou e quanto custou. O rastreio de sessão junta tudo em uma linha do tempo, sem armazenar prompts, respostas nem resultados de ferramentas. Para agentes de código, os Agent Guardrails podem recusar chamadas de ferramenta específicas e checar mudanças no repositório. Sobre dependência de fornecedor, a troca de modelo é feita por configuração, há regras de fallback quando um provedor cai e as ferramentas vêm do próprio Otari, então um modelo open-weight recebe a mesma busca web e execução de código do modelo proprietário. O gateway é Apache 2.0, pode ser auto-hospedado, e existe versão hospedada em otari.ai.

A cobertura do CEVIU mostra um movimento mais amplo em torno de camadas de controle para IA corporativa. Em 14 de agosto de 2026, o CEVIU noticiou o "A10 Networks Apresenta AI Gateway para Gestão e Segurança de IA Corporativa", um gateway centralizado para roteamento, governança, monitoramento e custos. Em 19 de outubro de 2026, veio o "Firefox Enterprise 158: Governança de Dados e IA para a Infraestrutura do Cliente", também da Mozilla, com foco em governança na infraestrutura do cliente. O Otari é outro produto, da Mozilla AI (subsidiária independente, separada do Firefox), mas chega à mesma categoria de gateway de governança, agora em código aberto sob Apache 2.0.

Para quem opera TI corporativa, o Otari é uma opção open-source a ser comparada com gateways comerciais como o da A10. A leitura aqui é de arquitetura: centralizar limites, orçamento e rastreio em um ponto reduz o controle espalhado em cada aplicação e facilita auditoria e previsão de custo. A troca de provedor por configuração também melhora a posição de negociação. Antes de adotar, vale testar em um único fluxo por algumas semanas, como a própria Mozilla AI sugere, e avaliar o custo de operar o gateway auto-hospedado contra a versão hospedada.