O agente de IA da sua empresa tem acesso a mais do que deveria?

Quando o agente de IA vira o maior risco da sua operação

Uma empresa de serviços contratou um agente de IA para agilizar o trabalho dos analistas. Em poucas semanas, o agente estava acessando pastas de contratos, cadastros de clientes e configurações de servidor, tudo porque operava com a mesma autoridade do usuário logado. Ninguém tinha definido o que ele podia ou não fazer. O problema não era o agente: era a ausência de uma fronteira.

O que muda quando o sistema operacional aplica a política do agente?

A Microsoft disponibilizou uma camada de execução que permite ao time de TI declarar exatamente quais arquivos, pastas, destinos de rede e processos cada agente de IA pode acessar. Essa política vive fora do agente e é aplicada pelo próprio sistema operacional, via Microsoft Execution Containers (MXC). O agente não pode ampliar o próprio acesso, independentemente do que o modelo decida fazer.

Impacto prático nas empresas

O gestor de TI para de depender da boa conduta do agente e passa a ter uma fronteira aplicada por hardware e software. Para o diretor financeiro, isso significa que dados de faturamento, contratos e cadastros de clientes ficam fora do alcance de qualquer agente que não tenha recebido acesso explícito. Para o time jurídico, há registro de o que foi acessado e tentado, pronto para auditoria. O ambiente de produção deixa de ser alcançável por um agente de desenvolvimento que nunca deveria chegar até lá.

Cenários reais de aplicação

No financeiro, um agente de conciliação acessa só as planilhas do mês vigente e o sistema de ERP autorizado, sem ver histórico de folha ou contratos. Em TI, o agente de código lê e escreve no repositório do projeto, mas não alcança servidores de produção nem configurações de rede. No RH, um agente de triagem de currículos acessa apenas a pasta de candidatos ativos, sem tocar em dados de colaboradores. No comercial, o agente de CRM atualiza registros de oportunidade sem acessar dados de cobrança ou documentos jurídicos.

Pontos de atenção

O MXC está disponível em GA para Windows 11 e Windows 365. A camada de gerenciamento via Intune, que permite ao time de TI aplicar políticas centralizadas, chegará em breve. A definição de uma boa política exige que o time mapeie antes quais recursos o agente realmente precisa, evitando tanto excesso de permissão quanto bloqueios que paralisam o trabalho. O modo de aprendizado do MXC registra o que o agente tenta acessar sem bloquear, facilitando esse mapeamento inicial.

Como a Memory pode apoiar

A Memory já gerencia Microsoft Entra e Intune para clientes do stack Microsoft. Configurar e monitorar políticas MXC é extensão direta desse trabalho: levantamos quais agentes operam no ambiente, mapeamos os recursos necessários para cada um, definimos as políticas de menor privilégio e sustentamos o monitoramento pelo Memory Care. O ponto de partida é uma conversa técnica com o time de TI em memorycomp.com.br/pt-BR/contato/.

Conclusão

Agente de IA sem fronteira definida não é produtividade: é superfície de risco crescendo junto com o uso. A pergunta que vale fazer hoje é simples: se um dos agentes em operação na sua empresa decidisse acessar a pasta errada, o que impediria? Se a resposta for apenas a esperança de que ele não vai querer, a conversa com o time de TI precisa acontecer antes do próximo incidente.