Aplique controle organizacional em cada agente.
Políticas, autorização, auditoria e rastreabilidade para os times responsáveis por manter a adoção de agentes dentro das fronteiras da organização.
Segurança não pode ser reimplementada por cada time.
Quando cada departamento protege os próprios agentes, a organização acaba com tantos modelos de segurança quantos frameworks estiverem em uso. Um requisito aprovado uma vez não deveria precisar de implementação separada para cada tecnologia.
Política aplicada na fronteira, antes da chamada, em vez de explicada depois.
Defina uma vez. Aplique em todo lugar.
Os controles que times de segurança esperam ter.
Aplicação de políticas
Aplique requisitos de segurança de forma central, não time a time.
Autorização
Defina quais agentes alcançam quais modelos, ferramentas, dados e sistemas.
Trilhas de auditoria
Mantenha rastreabilidade sobre mudanças de configuração e execuções.
Rastreabilidade
Entenda como um agente evoluiu e quem o alterou.
Isolamento e cifra
Controle de acesso por papel, isolamento por tenant e dados cifrados por titular.
Know Your Agent: as perguntas de risco, as respostas do kernel.
Quem é e para que serve?
Identidade por versão, digest do artefato, finalidade declarada e aprovação.
O que acessa?
Ferramentas e dados declarados; credenciais do cofre, no escopo e na hora.
O que faz sozinho e o que pede a um humano?
Pausa e aprovação são efeitos da linguagem, ask e approve, escritos no código.
Quais limites tem?
Guardrails, orçamento, teto de tokens e política, aplicados em execução.
Como registra cada decisão?
Trilha append-only encadeada por hash, com id de decisão e cada efeito externo.
Como detecta desvio?
Contrato de ferramentas fail-closed, limites e avaliação contínua.
Como para?
Pausa, passo a passo, breakpoint e um kill switch que cancela execuções em voo.
Passaporte do agente: uma ficha por agente e ambiente, cada resposta marcada como declarada, aplicada ou não coberta. O deploy para produção é bloqueado se o passaporte não permite.
Dentro da nuvem da própria instituição.
Três formas de implantar: nuvem compartilhada, isolamento por tenant ou dedicado na conta da própria instituição, com as chaves dela e um papel que ela pode revogar.