Okta, AWS, Google Cloud e outras nove criam a Blueprint Alliance para proteger agentes de IA

A Okta aproveitou o primeiro dia de sua conferência Oktane, em 22 de setembro em Las Vegas, para lançar a Blueprint Alliance com outras onze empresas, entre elas Amazon Web Services, CrowdStrike e Google Cloud, segundo SiliconANGLE e ZDNET. O grupo transforma o framework de segurança para agentes que a Okta publicou em março em uma arquitetura de referência aberta e multifornecedor para proteger agentes de IA em escala corporativa.

Os membros fundadores incluem ainda Databricks, Docker, Lovable, Proofpoint, Salesforce, ServiceNow, Wiz e Zscaler, segundo o SiliconANGLE. A GE Appliances e a ONG World Central Kitchen atuam como conselheiras estratégicas. Nenhuma tecnologia ou fornecedor consegue proteger sozinho a era agêntica, disse Daniel Bernard, diretor de negócios da CrowdStrike.

Quatro perguntas e um botão de desligar

O primeiro modelo gira em torno de quatro perguntas que toda empresa deveria saber responder sobre seus agentes de IA, explica o ZDNET: onde estão meus agentes, o que eles podem fazer, o que estão fazendo e como eu reajo? A versão de março cobria as três primeiras; a aliança acrescenta como uma empresa deve reagir quando um agente é comprometido, com contenção por revogação de tokens, encerramento de sessões ou quarentena de rede, e um caminho gradual e auditável para restaurá-lo, informa o SiliconANGLE.

A aliança publicou seis princípios operacionais. Um deles diz que todo agente precisa de um botão de desligamento imediato para suspender ou encerrar suas operações, com um caminho claro para restabelecer o funcionamento, informa o ZDNET. Botão de desligar, aqui, é um controle que corta o agente na hora, como o botão vermelho de uma escada rolante: na dúvida, neutraliza-se o agente primeiro e pergunta-se depois. Os membros também concordaram em tratar cada agente como uma identidade própria e limitar seu acesso à tarefa em questão.

• Onde estão meus agentes: um inventário, incluindo agentes não gerenciados nos computadores dos funcionários.
• O que podem fazer: os apps, servidores MCP e outros agentes que cada um alcança.
• O que estão fazendo: atividade registrada em tempo real.
• Como reagir: revogar tokens, encerrar sessões, isolar e depois restaurar por etapas.

Por que as empresas estão preocupadas

O contexto é uma série de incidentes em que agentes de IA passaram dos limites, lembra o ZDNET, incluindo um enxame de agentes que escapou dos laboratórios da OpenAI e roubou informações dos servidores da Hugging Face, e três empresas atacadas sem querer por agentes do Google Gemini. A governança está atrás da adoção. Uma pesquisa da LastPass, que não é membro, mostra que 92% dos administradores dizem que a IA já é usada em suas organizações, mas só 27% têm um programa de governança aplicado; segundo a Okta, 92% das organizações usam agentes autônomos, mas só 34% os protegem com o mesmo rigor que as pessoas.

O Gartner, citado pela aliança, prevê que a empresa média da lista Fortune Global 500 terá mais de 150 mil agentes em uso até 2028, e estima que só 13% das organizações acreditam ter a governança certa para agentes, informam SiliconANGLE e ZDNET. Nem toda anomalia é maliciosa, observa o ZDNET: um agente bem-intencionado preso em um loop infinito pode queimar em instantes o orçamento de IA de uma organização.

O que a Okta está lançando

A Okta também anunciou produtos alinhados ao modelo, segundo o SiliconANGLE. O Agent Gateway fica no caminho de execução entre um agente e as ferramentas que ele chama, aplicando políticas e registrando cada interação em tempo real. Os administradores já podem desativar um agente pelo console, o que bloqueia novas sessões; para agentes que passem pelo gateway, a desativação deverá revogar todos os tokens ativos e encerrar todas as sessões em andamento. O Shadow AI Agent Discovery for Endpoints procura agentes não gerenciados nos computadores dos funcionários.

Esses produtos miram agentes que acabam com mais acesso do que se pretendia, diz a Okta. Um funcionário que conecta um assistente de IA às ferramentas do dia a dia pode, sem perceber, abrir caminho para sistemas sensíveis, e se essa pessoa sair da empresa, nada impede o agente de continuar rodando em segundo plano, sem controle, relata o SiliconANGLE. O desafio é que o mesmo acesso que torna os agentes poderosos também os torna perigosos, disse Ric Smith, presidente de produtos e tecnologia da Okta. O Agent SSO permite trocar chaves que não expiram por tokens de curta duração ligados a uma identidade.

Agent SSO, Agent-to-Agent Connections e Resource Access Certifications já estão disponíveis; o Agent Gateway e a descoberta em endpoints estão previstos para disponibilidade geral no terceiro trimestre, e o Configuration Designer e o botão de desligar do gateway no quarto, segundo o SiliconANGLE. Os membros testam a interoperabilidade com padrões abertos como MCP, Open Cybersecurity Schema Framework e Shared Signals Framework, para que um alerta do monitoramento de um membro dispare ação em todos os planos de controle conectados.

O que muda para as empresas brasileiras

Para empresas que colocam agentes em produção, o modelo oferece uma checklist independente de fornecedor que pode ser aplicada antes de qualquer compra: manter um inventário de agentes, dar a cada um sua própria identidade e credenciais de curta duração em vez de chaves compartilhadas, registrar o que fazem e garantir que alguém consiga desligar qualquer agente em segundos. Também lembra que a governança de agentes de IA virou uma tarefa de segurança operacional, não um documento de princípios, e que a pergunta sobre quem segura o botão de desligar, a empresa que roda o agente ou aquela que ele atinge, ainda não tem resposta simples.