Guia propõe 6 capacidades de identidade para proteger agentes autônomos de IA

Agentes autônomos de IA, capazes de raciocinar, acionar ferramentas e executar fluxos de trabalho em múltiplas etapas, estão levando empresas a repensar a segurança de identidades. Com a adoção acelerada desses agentes, o texto destaca que sistemas tradicionais de IAM foram desenhados para usuários humanos e contas de serviço, e que o modelo de agente mistura as duas lógicas. Para viabilizar governança contínua com Zero Trust, o guia lista seis capacidades de identidade para uso em produção.

As recomendações incluem identidades verificáveis para agentes (“Know Your Agent”), credenciais efêmeras com tokenização just-in-time, controle de acesso por relacionamento e por intenção, contenção automática de comportamentos com detecção de anomalias, aplicação de políticas em tempo de execução com aprovações quando necessário e arquitetura de identidade preparada para cargas em escala de máquina. A proposta busca reduzir riscos de credenciais estáticas e melhorar a rastreabilidade e o controle das ações do agente durante todo o ciclo de execução.