Microsoft lança Agent 365 SDK nos EUA, governança incorporada em agentes
2026-06-10 11:00
Favoritos

De acordo com pt.wedoany.com-A Microsoft anunciou na Build 2026 a disponibilidade geral do Agent 365 SDK, incorporando identidade, políticas e controles de dados que entram em vigor durante a construção de agentes, em vez de intervir somente quando problemas surgem em produção. A iniciativa visa resolver questões críticas de controle na implantação de IA corporativa. Nos últimos dois anos, o foco central das discussões sobre IA tem sido a capacidade bruta, com fornecedores competindo em benchmarks e janelas de contexto. Agora, a Microsoft sinaliza aos seus maiores clientes que capacidade é apenas o ingresso, e o fator central entre piloto e implantação é o controle.

Plano de controle do Agent 365

O Agent 365 SDK permite que desenvolvedores integrem observabilidade, controle de acesso e conformidade ao processo de design de agentes. Agentes construídos dessa forma podem operar em qualquer plataforma de IA. O registro de agentes Agent 365, combinado com Microsoft Defender, Entra e Intune, descobre agentes locais não gerenciados na organização, identificando mais de 20 tipos, incluindo agentes codificados e servidores Model Context Protocol. No código, a integração do Microsoft Defender com o GitHub Code Security já está disponível, enriquecendo vulnerabilidades descobertas com sinais de produção, como exposição na internet e sensibilidade de dados, gerando correções de IA via GitHub Copilot para validação por desenvolvedores. Por trás disso está o MDASH, um sistema de varredura de agentes que coordena mais de 100 agentes especializados, alcançando 96,55% no benchmark CyberGym, um ganho de cerca de 10 pontos percentuais em três semanas. O Microsoft Execution Container SDK oferece controle no nível do sistema operacional Windows, limitando o escopo de operação dos agentes. O Windows 365 for Agents já está disponível, executando agentes em PCs na nuvem isolados e controlados por políticas. O Microsoft Purview adicionou proteção contra perda de dados em tempo de execução para prompts de agentes, capturando dados sensíveis antes que cheguem ao modelo.

A Microsoft não é a primeira a propor essa ideia. No Google Cloud Next, o Google construiu a pilha de governança Gemini Enterprise Agent Platform em torno de identidade, gateway e registro de agentes, atribuindo a cada agente uma identidade criptográfica única, independente de qualquer usuário humano. A AWS, por meio do Bedrock AgentCore, utiliza uma estrutura para levar agentes rapidamente à produção, oferecendo gerenciamento de identidade e ferramentas. As três empresas estão construindo um plano de controle para agentes, semelhante ao Kubernetes para contêineres. Fornecedores especializados como Saviynt, Silverfort e TrueFoundry vendem camadas de governança para empresas que desejam independência de um único fornecedor de nuvem. A vantagem da Microsoft é que Entra, Intune, Defender e Purview já operam na maioria das grandes empresas, e a governança de agentes surge como uma extensão das ferramentas existentes das equipes de segurança, não como uma plataforma totalmente nova.

Compradores devem observar quantos recursos anunciados na Build são versões de pré-visualização, não versões finais. A integração do Defender com o GitHub e o Windows 365 for Agents já estão disponíveis, mas MDASH, controle de tempo de execução do Purview e vários recursos do Defender ainda estão em estado limitado ou serão lançados em breve. O controle da Microsoft é mais forte quando os agentes operam dentro do Windows, Entra e Microsoft Foundry, mas a maioria das empresas também executa agentes em AWS, Google Cloud e diversas ferramentas SaaS. Organizações que adotam o Agent 365 como plano de controle ganham visibilidade dentro dos limites da Microsoft, ao mesmo tempo que herdam uma dependência mais profunda desses limites. Cada barreira de política, camada de isolamento e inspeção de dados protege os negócios, mas também desacelera os desenvolvedores.

Para líderes técnicos, os gastos originalmente destinados a acesso e experimentação de modelos agora precisam alocar fundos específicos para governança e camadas de identidade, a fim de transformar experimentos em implantações aprovadas. Essa camada está se tornando tão importante quanto a própria escolha do modelo. Tratar identidades não humanas como um problema de primeira classe não é mais opcional quando agentes podem ler dados e acionar operações de forma autônoma. Evite o lock-in até que questões de cobertura sejam resolvidas. A pilha da Microsoft é atraente para organizações centradas em Windows e Microsoft 365, mas o ambiente multinuvem da maioria das empresas sugere que a camada de governança deve ser pelo menos parcialmente portátil, alcançável por meio de gateways neutros ou padrões como o Model Context Protocol suportado por plataformas principais.

Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com