A Microsoft anunciou Guardian Agents em 19 de outubro de 2026 como uma equipe de supervisão para agentes de IA dentro de Project Perception. Quando o risco aumenta, os controles descritos pela empresa podem restringir acessos, exigir aprovação humana, isolar o ambiente de execução ou interromper a execução. A infografia da Microsoft classifica os contêineres Microsoft Execution Container (MXC) como disponíveis em geral; os demais recursos aparecem como Private Preview.
Como Guardian Agents se encaixam na segurança da Microsoft
A Microsoft descreve Guardian Agents trabalhando com Playbooks: as pessoas definem políticas, limites de aprovação e regras de delegação; Playbooks coordenam ações de proteção; Guardian Agents investigam mudanças no risco e recomendam ou aplicam medidas de contenção.
A abordagem reúne quatro responsabilidades contínuas: conhecer os agentes e seus responsáveis, conter acessos e ações, proteger dados e sistemas e adaptar as defesas quando o comportamento ou o contexto muda. A proteção abrange identidade, permissões, dados, dispositivos, rede, nuvem e ambiente de execução.
A avaliação chamada Dynamic Agent Risk combina sinais dessas áreas com a atividade do agente. Já Dynamic Conditional Access aplica controles conforme o risco muda. Para permissões, a Microsoft descreve uma lógica específica: o agente começa sem autoridade e recebe acesso limitado à tarefa e ao tempo necessários, dentro das regras da organização. Ações de maior impacto podem exigir aprovação humana verificada.
A ênfase no controle humano também se relaciona à posição anterior de Satya Nadella sobre a supervisão da IA avançada, abordada pela NeoTeo em uma reportagem sobre a defesa de Nadella por controle humano da IA.
O que muda quando o risco aumenta
A resposta descrita pela Microsoft pode ser graduada. O sistema pode manter o acesso de leitura e bloquear gravações, restringir os recursos ou caminhos de rede que o agente alcança, reduzir a duração do acesso ou revogá-lo. Também pode exigir aprovação humana. Em situações de maior risco, a empresa descreve o isolamento do ambiente de execução ou a interrupção da execução do agente.
Essa sequência ajuda a entender o papel dos controles: a resposta pode começar limitando o que o agente consegue fazer e chegar à interrupção de sua execução. A Microsoft apresenta essas medidas como parte de uma arquitetura em que as pessoas mantêm o controle dos objetivos e das decisões de maior consequência.
O alcance da descoberta de agentes locais
A Microsoft disse que ampliou em 35 tipos a descoberta de agentes locais, chegando a 60 tipos compatíveis. Entre os exemplos citados pela empresa estão Claude Code, OpenAI Codex e GitHub Copilot. A contagem se refere a tipos de agentes locais compatíveis com a descoberta do Microsoft Defender.
O que a Microsoft informa sobre disponibilidade
Na infografia do anúncio, a Microsoft classifica os contêineres MXC como disponíveis em geral e os demais recursos como estando em Private Preview, com disponibilidade ampliada no Microsoft Ignite. A infografia não atribui um status individual a cada recurso.
