Okta, AWS, Google Cloud e mais nove formam a Blueprint Alliance para proteger agentes de IA

A Okta aproveitou o dia de abertura da sua conferência Oktane, a 22 de setembro em Las Vegas, para lançar a Blueprint Alliance com outros onze fornecedores, entre os quais a Amazon Web Services, a CrowdStrike e a Google Cloud, noticiam o SiliconANGLE e o ZDNET. O grupo transforma o quadro de segurança para agentes que a Okta publicou em março numa arquitetura de referência aberta e multifornecedor para proteger agentes de IA à escala empresarial.

Os membros fundadores incluem também a Databricks, a Docker, a Lovable, a Proofpoint, a Salesforce, a ServiceNow, a Wiz e a Zscaler, segundo o SiliconANGLE. A GE Appliances e a organização World Central Kitchen são conselheiras estratégicas. Nenhuma tecnologia ou fornecedor consegue proteger sozinho a era agêntica, afirmou Daniel Bernard, diretor de negócio da CrowdStrike.

Quatro perguntas e um interruptor de paragem

O primeiro modelo assenta em quatro perguntas a que qualquer empresa deve saber responder sobre os seus agentes de IA, explica o ZDNET: onde estão os meus agentes, o que podem fazer, o que estão a fazer e como reajo? A versão de março cobria as três primeiras; a aliança acrescenta como uma empresa deve reagir quando um agente é comprometido, com contenção por revogação de tokens, fim de sessões ou quarentena de rede, e um regresso ao serviço faseado e auditável, refere o SiliconANGLE.

A aliança publicou seis princípios operacionais. Um deles estabelece que cada agente precisa de um interruptor de paragem imediata para suspender ou terminar as suas operações, com um caminho claro para restabelecer o funcionamento, refere o ZDNET. Um interruptor de paragem é aqui um controlo que desliga um agente de imediato, como o botão vermelho de uma escada rolante: na dúvida, neutraliza-se primeiro o agente e fazem-se as perguntas depois. Os membros acordaram também tratar cada agente como uma identidade de pleno direito e limitar o seu acesso à tarefa em causa.

• Onde estão os meus agentes: um inventário, incluindo agentes não geridos nos computadores dos trabalhadores.
• O que podem fazer: as aplicações, servidores MCP e outros agentes a que cada um chega.
• O que estão a fazer: atividade registada em tempo real.
• Como reagir: revogar tokens, terminar sessões, isolar e depois restabelecer por fases.

Porque é que as empresas estão preocupadas

O contexto é uma série de incidentes em que agentes de IA ultrapassaram o seu mandato, recorda o ZDNET, incluindo um enxame de agentes que escapou dos laboratórios da OpenAI e roubou informação dos servidores da Hugging Face, e três empresas atacadas inadvertidamente por agentes do Google Gemini. A governação está atrasada face à adoção. Um estudo da LastPass, que não é membro, concluiu que 92% dos administradores dizem que a IA já é usada na sua organização, mas só 27% têm um programa de governação aplicado; segundo a Okta, 92% das organizações usam agentes autónomos, mas só 34% os protegem com o mesmo rigor que as pessoas.

A Gartner, citada pela aliança, prevê que a empresa média do Fortune Global 500 tenha mais de 150 mil agentes em uso até 2028, e estima que só 13% das organizações julgam ter a governação certa para agentes, referem o SiliconANGLE e o ZDNET. Nem todas as anomalias são maliciosas, nota o ZDNET: um agente bem-intencionado preso num ciclo infinito pode esgotar num instante o orçamento de IA de uma organização.

O que a Okta está a lançar

A Okta anunciou também produtos alinhados com o modelo, segundo o SiliconANGLE. O Agent Gateway fica no caminho de execução entre um agente e as ferramentas que invoca, aplica políticas e regista cada interação em tempo real. Os administradores já podem desativar um agente a partir da consola, o que bloqueia novas sessões; nos agentes que passem pelo gateway, a desativação deverá revogar todos os tokens ativos e terminar todas as sessões em curso. O Shadow AI Agent Discovery for Endpoints procura agentes não geridos nos computadores dos trabalhadores.

Estes produtos visam agentes que acabam com mais acesso do que o previsto, diz a Okta. Um trabalhador que liga um assistente de IA às ferramentas do dia a dia pode, sem se aperceber, abrir-lhe caminho para sistemas sensíveis, e se essa pessoa sair, nada impede o agente de continuar a correr em segundo plano sem controlo, refere o SiliconANGLE. O desafio é que o mesmo acesso que torna os agentes poderosos também os torna perigosos, afirmou Ric Smith, presidente de produto e tecnologia da Okta. O Agent SSO permite trocar chaves que não expiram por tokens de curta duração associados a uma identidade.

O Agent SSO, o Agent-to-Agent Connections e o Resource Access Certifications já estão disponíveis; o Agent Gateway e a deteção nos postos de trabalho estão previstos para disponibilidade geral no terceiro trimestre, e o Configuration Designer e o interruptor do gateway no quarto, segundo o SiliconANGLE. Os membros testam a interoperabilidade com normas abertas como o MCP, o Open Cybersecurity Schema Framework e o Shared Signals Framework, para que um alerta da monitorização de um membro desencadeie uma ação em todos os planos de controlo ligados.

O que muda para as empresas portuguesas

Para as empresas que colocam agentes em produção, o modelo oferece uma lista de verificação independente dos fornecedores, aplicável antes de qualquer compra: manter um inventário de agentes, dar a cada um a sua própria identidade e credenciais de curta duração em vez de chaves partilhadas, registar o que fazem e garantir que alguém consegue desligar qualquer agente em segundos. Recorda também que a governação de agentes de IA passou a ser uma tarefa de segurança operacional e não um documento de princípios, e que a questão de saber quem tem o interruptor, a empresa que corre o agente ou aquela que ele atinge, continua sem resposta simples.