A Microsoft passou a tratar agentes de IA como um novo tipo de “insider”: alguém (ou algo) com acesso legítimo a sistemas críticos que pode errar, ser manipulado ou ser comprometido. A posição aparece em um texto de Nadim Abdo no blog de segurança da Microsoft, publicado em 19 de outubro de 2026, e foi destacada pelo TechCrunch.
O argumento central é que o agente não precisa ser malicioso para causar dano. Basta ser imprevisível. Por isso, a empresa propõe cercar a inteligência não determinística dos modelos com controles determinísticos, evidências independentes e limites de contenção.
Para quem implanta agentes na operação, a discussão é prática: quem é o agente, o que ele pode acessar e quem o interrompe. Abaixo, o que a Microsoft anunciou, as recomendações e os pontos que merecem leitura crítica.
O que a Microsoft anunciou
Segundo o texto de Abdo, o pacote amplia o Project Perception, que passa a cobrir o “agentic insider” com Guardian Agents (agentes que monitoram outros agentes), sensores e atuadores da pilha de segurança. Entre os itens listados:
- Descoberta de agentes locais: mais 35 tipos, chegando a 60 suportados, incluindo Claude Code, OpenAI Codex e GitHub Copilot.
- Entra Agent ID: identidade própria para cada agente, separada da pessoa que o usa ou patrocina.
- Microsoft Execution Container: sandbox com política de acesso aplicada fora do alcance do agente.
- Dynamic Permissions: permissões por tarefa, com prazo e revogáveis, e aprovação humana verificada para ações de alto impacto.
- Dynamic Agent Risk e Conditional Access: avaliação contínua de risco e resposta graduada, de reduzir permissões a interromper a execução.
A Microsoft descreve a lógica em uma frase que resume o modelo de controle:
Evidência muda o risco. Risco muda a política. Política muda o que o agente pode fazer.
Nadim Abdo, Microsoft Security Blog
A tese: separar quem fornece a inteligência de quem a controla
A abordagem retoma um texto de Satya Nadella sobre modelos como riscos internos, em que ele defende separar o fornecimento de inteligência da autoridade sobre ela. No post de Abdo, Nadella é citado com a ideia de que não se deve pedir a um modelo que seja a própria autoridade de segurança. Segundo o TechCrunch, Hayete Gallot, chefe da área de negócios de segurança da Microsoft, também afirmou no blog corporativo que modelos de fronteira não são confiáveis, independentemente da origem.
Já abordamos o lado de governança dessa discussão em Nadella defende freio de emergência para IA e no caso em que um agente da OpenAI usou uma carteira alheia.
Sete recomendações para sua operação
O texto da Microsoft traz recomendações que independem de ser cliente da empresa. Resumimos em um quadro. A ordem é a da fonte; o enquadramento em passos é da Analytikos.
Um exemplo usado no texto é o agente de aprovação de despesas: ele deve herdar apenas o acesso necessário à tarefa. O princípio é o mesmo de qualquer funcionário novo, com uma diferença de escala. A própria Microsoft fala em milhares ou centenas de milhares de agentes dentro de organizações.
Leitura crítica
A Microsoft vende produtos de segurança e investe na OpenAI e na Anthropic. O TechCrunch aponta esse interesse comercial, mas considera sólida a lógica de separar quem fornece os agentes de quem os monitora, como em auditores independentes. Outro limite: o artigo do TechCrunch não detalha controles específicos de identidade, e não verificamos a eficácia dos recursos anunciados, que são produtos da própria empresa.
A interpretação da Analytikos é que o valor está no princípio, não no fornecedor. Mesmo sem comprar a solução, uma empresa pode começar por inventário, identidade própria e permissões por tarefa. O risco de ignorar o tema também aparece em testes em que agentes autônomos tentam invadir sites e na investigação da União Europeia sobre agentes de IA.
Perguntas frequentes
O que é um "agentic insider"?
É o agente de IA tratado como um insider: tem acesso legítimo a sistemas e dados da empresa e, por isso, pode causar dano por erro, manipulação ou comprometimento, mesmo sem intenção maliciosa.
A Microsoft diz que os modelos são maliciosos?
Não. Segundo o texto de Abdo, o risco é o agente poder falhar, ser manipulado ou comprometido. O problema apontado é a imprevisibilidade, não a malícia.
O que são Guardian Agents?
São agentes que monitoram outros agentes e executam respostas em velocidade de máquina, dentro de políticas definidas por pessoas, conforme o Microsoft Security Blog.
Preciso usar produtos da Microsoft para aplicar isso?
Não. Inventário, identidade própria, permissão mínima por tarefa e supervisão humana são princípios que podem ser aplicados com outras ferramentas.
Por onde começar?
Pelo inventário: descubra quais agentes já existem na empresa, inclusive os que funcionários instalaram por conta própria, e atribua a cada um uma identidade e um responsável.
