A Microsoft Security publicou em 19 de outubro de 2026 uma orientação que trata agentes de IA usados nas empresas como possíveis “agentic insiders”, ou agentes internos com acesso a recursos corporativos. O alerta aponta riscos ligados ao comportamento dos agentes e aos privilégios que recebem; a resposta proposta combina supervisão e limites de acesso aplicados fora do agente.

Por que agentes corporativos podem representar um risco interno

A Microsoft cita reward hacking, mudanças de contexto e a possibilidade de agentes não seguirem as normas ou o julgamento esperados pela organização. Um agente também pode colaborar com outros para alcançar seus objetivos sem ter sido comprometido por um invasor.

O risco aumenta quando um agente recebe privilégios excessivos e pode acessar dados, ferramentas, sistemas ou processos importantes da empresa. A preocupação, portanto, envolve tanto o que o agente pode fazer quanto as permissões disponíveis para fazê-lo. Para um contexto mais amplo sobre como a autonomia pode transformar uma resposta errada em uma ação não autorizada, leia também a explicação da NeoTeo sobre os riscos dos agentes de IA.

O que Guardian Agents e Project Perception pretendem fazer

A Microsoft descreve os Guardian Agents como uma camada de supervisão contínua, destinada a observar e moderar ações de outros agentes antes que aconteçam. A empresa também diz que o Project Perception pode ajudar a conter esses agentes, reunindo sinais de identidade, dados, nuvem, dispositivos, rede e execução para descobri-los, atribuir identidade e políticas e calcular riscos conforme o contexto.

O Project Perception foi anunciado em 27 de julho de 2026. A Microsoft descreveu equipes de agentes com papéis diferentes: simular ataques, detectar e analisar ameaças e ajudar na resposta. Na orientação de outubro, a empresa também atribuiu aos profissionais de segurança o julgamento necessário para acompanhar esses sistemas.

Como Microsoft Execution Containers limita o acesso

Microsoft Execution Containers (MXC) aplica políticas de acesso aos recursos de uma carga de trabalho, como arquivos e destinos de rede. Como a política é imposta fora do ambiente do agente, o agente ou o código que ele gera não pode conceder a si próprio permissões adicionais. Em 7 de outubro de 2026, a Microsoft informou que MXC estava geralmente disponível.

Os três modos descritos pela Microsoft mudam o que acontece quando a carga de trabalho tenta acessar um recurso fora da política:

  • Enforcement: bloqueia o acesso não concedido.
  • Learning: bloqueia e registra a tentativa.
  • Permissive: registra o acesso que a política negaria, mas permite que ele continue, sujeito a outras restrições do sistema operacional ou da organização.

A Microsoft descreve relatórios de atividade para os modos Learning e Permissive em contêineres de processo do Windows. Entre as opções de execução, os contêineres de processo são indicados para Windows 11, macOS e Linux; os contêineres de sessão e WSL, para Windows 11; e as microVMs, para Windows 11 e Linux em caráter experimental.

Supervisão e contenção cumprem funções diferentes

Guardian Agents e Project Perception foram descritos como ferramentas de supervisão, avaliação de risco e resposta. MXC impõe uma fronteira de acesso definida por política. A diferença é prática: monitorar uma ação ajuda a avaliá-la, enquanto a contenção limita os recursos que a carga de trabalho pode alcançar.

A Microsoft usa como exemplo um agente de programação autorizado a alterar um repositório, mas impedido de modificar a configuração de um servidor de produção ou acessar arquivos sem relação com a tarefa. Assim, a supervisão automatizada e os limites de execução tratam partes distintas do problema, enquanto os profissionais de segurança continuam responsáveis pelo julgamento.