A Microsoft anunciou em 19 de outubro de 2026 uma ampliação do Project Perception, iniciativa de segurança voltada a acompanhar a atividade de agentes de inteligência artificial dentro de empresas. A proposta combina ferramentas de avaliação de risco, regras de acesso e outros agentes encarregados de supervisionar ações potencialmente perigosas. A empresa chama essa camada de supervisão de Guardian Agents.
O anúncio descreve uma evolução de recursos de segurança corporativa, não a chegada de um antivírus universal capaz de impedir qualquer comportamento inesperado de IA. A apresentação técnica da Microsoft detalha a arquitetura; a publicação institucional explica os motivos da mudança.
Por que a Microsoft quer vigiar os próprios agentes
Agentes de IA não se limitam a responder perguntas: quando recebem autorização, podem consultar documentos internos, acionar aplicativos, executar fluxos de trabalho e modificar registros. Uma instrução maliciosa escondida em um arquivo externo — o chamado prompt injection — pode induzir um agente a tentar uma ação fora de sua tarefa original.
A Microsoft argumenta que não basta verificar as permissões quando o agente começa a trabalhar. O risco pode mudar durante a execução, mesmo sem alteração no cadastro do sistema. A resposta proposta é acompanhar o comportamento e aplicar limites fora do próprio modelo, sem confiar apenas nas instruções que a IA recebeu.
Dynamic Agent Risk: risco que muda durante a tarefa
O recurso Dynamic Agent Risk reúne sinais de identidade, dados, dispositivos, rede, nuvem, ambiente de execução e atividade do agente. Em vez de atribuir uma classificação fixa na implantação, busca avaliar continuamente se as ações continuam coerentes com a tarefa e com o nível de acesso autorizado.
Esse mecanismo, segundo a empresa, deve ajudar equipes de segurança a identificar mudanças de comportamento e a decidir quais operações podem continuar. A Microsoft não apresentou no comunicado uma taxa independente de eficácia que permita concluir que a ferramenta detecta todas as tentativas de manipulação.
Acesso condicional pode permitir leitura e bloquear alterações
Outra novidade descrita é o Dynamic Conditional Access, extensão das políticas de acesso condicional do Microsoft Entra para agentes. A ideia é aplicar respostas graduais: manter a leitura de dados necessários, mas suspender gravações; restringir recursos ou caminhos de rede; exigir aprovação humana para ações relevantes; ou, em casos mais graves, isolar o ambiente e interromper a execução.
A empresa ilustra o mecanismo com um agente que aprova despesas. Se ele encontrar conteúdo suspeito e tentar agir fora da política, o sistema poderá impedir novas aprovações sem necessariamente bloquear a consulta a informações legítimas. Trata-se de um cenário explicado pela fabricante, não de prova de que todos os ambientes já operam dessa forma.
O papel dos Guardian Agents
Os Guardian Agents são agentes de segurança que, conforme a Microsoft, auxiliam na investigação de alertas, na interpretação das evidências e na recomendação ou aplicação de medidas de contenção. Os chamados playbooks organizam as respostas, enquanto as pessoas responsáveis definem políticas, limites de delegação e etapas que exigem aprovação.
A empresa também propõe combinar sinais de várias ferramentas de sua plataforma de segurança com o registro de agentes do Microsoft Agent 365, para facilitar a identificação de quais agentes existem, a quem pertencem e que acessos utilizam.
O objetivo declarado é acompanhar operações em escala maior do que uma equipe conseguiria revisar manualmente. Isso não elimina a necessidade de auditoria, políticas de privilégio mínimo e intervenção humana em decisões de alto impacto.
O que já está disponível — e o que ainda depende de testes
É importante distinguir anúncio, demonstração de arquitetura e disponibilidade comercial. A documentação do Microsoft Learn identifica o Project Perception como Limited Public Preview, isto é, uma prévia limitada, por convite, sujeita a mudanças antes de uma oferta mais ampla. Recursos e condições de acesso variam conforme a configuração e os produtos de segurança exigidos.
Assim, o anúncio de 19 de outubro não significa que todas as empresas ou usuários do Windows já receberam os Guardian Agents e os novos controles. A eficácia e a cobertura em ambientes reais ainda precisam ser avaliadas conforme a implantação.
O que muda para quem usa IA no trabalho
O recado mais importante é que agentes autônomos precisam de uma política de acesso própria, diferente da simples confiança no texto do prompt. Identidades separadas, autorização mínima, registros verificáveis e capacidade de revogar permissões continuam relevantes mesmo quando há uma camada automatizada de supervisão.
Para equipes de TI, a novidade está na tentativa de adaptar essas permissões durante a execução. Para o público geral, é uma indicação de como fabricantes estão redesenhando a segurança corporativa à medida que agentes de IA deixam de apenas conversar e passam a agir em sistemas.
Fontes e documentação: Microsoft Security Blog, 19/10; blog institucional da Microsoft, 19/10; Microsoft Learn — Project Perception. Foto ilustrativa do campus da Microsoft por Runner1928, Wikimedia Commons, licença CC BY-SA 4.0, sem alterações declaradas.
Fontes
https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/ | https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/ | https://learn.microsoft.com/en-us/security/agentic-security/agentic-security-agents | https://commons.wikimedia.org/wiki/File:View_of_Microsoft_campus_from_building_36.jpg