Nadella quer que o Windows seja o sistema mais seguro e poderoso para agentes de IA

Em reportagem exclusiva publicada em 15 de outubro de 2026, a jornalista Joanna Stern, da NBC News, relatou que Satya Nadella quer que o Windows seja o sistema operacional mais seguro e poderoso para agentes de IA — e alerta que os usuários não devem confiar neles sem reservas. A reportagem da NBC News aproxima uma ambição para o Windows de uma questão prática: o que pode dar errado quando um agente recebe acesso a sistemas e dados?

A NeoTeo já abordou uma proposta anterior de Nadella para que uma pessoa autorizada pudesse pausar ou desligar um modelo de IA. O alerta sobre o Windows é outra frente dessa discussão.

O que significa risco interno ligado a agentes de IA

A expressão não pressupõe que alguém agiu de propósito. O guia da Identra separa quatro situações: exposição acidental de dados a um serviço não aprovado, uso deliberado indevido de um acesso autorizado, comprometimento de uma conta e manipulação do agente por instruções hostis. A Identra também ressalta que uma ação incomum é uma pista para investigar, não prova de má conduta.

Para entender o que aconteceu, a Identra recomenda registrar quais dados foram envolvidos, para onde foram enviados, que instruções o agente recebeu, qual era a finalidade da tarefa e quem controlava a sessão. Aprovar uma ferramenta de IA não autoriza automaticamente todo envio de dados nem qualquer instrução: o acesso, o destino e a ação continuam importando.

Controles para limitar o acesso e auditar ações

A Identra recomenda dar ao agente apenas as permissões necessárias para cada tarefa e limitar seu acesso às pastas, repositórios ou caixas de e-mail relevantes. Ler um arquivo e exportá-lo são permissões diferentes; o compartilhamento externo deve exigir aprovação humana.

Uma trilha de auditoria útil conecta cada ação ao usuário, à conta, ao agente, ao recurso acessado, à ação realizada e ao resultado. Desativar o treinamento de modelos com os dados enviados não substitui esses controles: configurações de treinamento não determinam, por si só, se o envio foi autorizado, por quanto tempo o conteúdo fica retido, quem acessa a conta ou se os dados são compartilhados.

O comportamento do agente também importa

Em entrevista à Bloomberg Tech, Ed Jennings, CEO da Darktrace, relacionou o risco dos agentes ao monitoramento do comportamento e a ações que ultrapassam o papel previsto. Jennings também observou que agentes podem agir de forma imprudente sem serem maliciosos. É a perspectiva de um executivo de uma empresa de cibersegurança que também discute o trabalho de segurança da própria Darktrace.

O que a pesquisa da BeyondID encontrou

Em comunicado publicado em 25 de junho de 2025, a BeyondID apresentou resultados de sua pesquisa de 2025 com líderes de TI dos Estados Unidos. Os números abaixo descrevem as respostas dessa pesquisa, não todas as organizações. A BeyondID divulgou os resultados em comunicado à imprensa.