Um novo nível de segurança empresarial: gerenciamento de agentes de IA

À medida que os agentes de IA se tornam cada vez mais um ponto de entrada na infraestrutura corporativa, a Microsoft lançou oficialmente o Agent 365 para disponibilidade geral.

A empresa posiciona o Agent 365 como uma plataforma para gerenciar agentes de IA em ambientes empresariais. Relatam-se que as organizações estão enfrentando desafios crescentes relacionados ao uso descontrolado de ferramentas de IA, onde os funcionários conectam agentes locais, assistentes de codificação de IA e outros sistemas de IA a repositórios, documentação, APIs internos e serviços corporativos sem a participação das equipes de segurança ou TI.

A Microsoft também destaca o crescente problema da 'IA da sombra', onde as ferramentas de IA aparecem dentro das organizações sem que as equipes de segurança saibam. Exemplos incluem agentes locais e ferramentas de desenvolvimento de IA que obtêm acesso a e-mail, documentação, APIs internos, repositórios e sistemas CI/CD.

A Microsoft adicionou identidades dedicadas para agentes de IA no Agent 365, além de monitoramento de atividades, políticas de acesso e mecanismos para detectar sistemas de IA não autorizados. A plataforma se integra ao Microsoft Defender, Microsoft Intune e Microsoft Entra, permitindo que as organizações controlem quais agentes de IA operam em sua infraestrutura e quais recursos eles podem acessar.

Discuss