O que aconteceu: A Anthropic, criadora do modelo de linguagem Claude, introduziu novas funcionalidades para seus Claude Managed Agents, que buscam resolver um gargalo crítico de segurança na integração de inteligência artificial com sistemas corporativos internos. A novidade permite que empresas utilizem agentes de IA com maior confiança e controle sobre dados sensíveis, acelerando a adoção dessas tecnologias no ambiente de negócios.
Por muito tempo, a principal barreira para que grandes empresas conectassem agentes de IA (IA que automatiza tarefas complexas e age de forma autônoma) a suas APIs e bancos de dados internos não estava nos modelos de IA (modelos de linguagem treinados com grandes volumes de texto), mas sim na segurança das credenciais. Na maioria das implementações, o agente carregava tokens de autenticação (unidades de processamento que representam informações de acesso) consigo ao executar chamadas de ferramentas, o que significava que um agente comprometido ou com mau funcionamento poderia expor informações críticas. A Anthropic está abordando esse problema com duas novas capacidades para seus Claude Managed Agents: sandboxes autogerenciáveis e túneis MCP (Managed Control Plane).
As sandboxes autogerenciáveis permitem que as equipes executem a execução de ferramentas dentro do próprio perímetro de infraestrutura da empresa. Já os túneis MCP conectam os agentes a servidores MCP privados sem expor as credenciais no contexto do agente. Juntos, esses recursos transferem o controle das credenciais para a borda da rede, em vez de deixá-las dentro do agente de IA. Este movimento é crucial para destravar o potencial dos agentes de IA em ambientes corporativos, onde a segurança e a governança de dados são primordiais, e é uma resposta a uma demanda crescente do mercado.
Leia também
A Anthropic não é a única a investir nessa frente; a OpenAI também adicionou execução local ao seu Agents SDK em abril, motivada por uma demanda semelhante. No entanto, a distinção arquitetônica da Anthropic reside em uma separação clara: o “loop” do agente (orquestração, gerenciamento de contexto e recuperação de erros) é executado na infraestrutura da Anthropic, enquanto a execução da ferramenta ocorre no próprio sistema da empresa – uma separação que as abordagens de sandbox existentes, incluindo a da OpenAI, não realizam.
Resumo prático: As novas funcionalidades da Anthropic permitem que empresas implementem agentes de IA de forma segura, mantendo controle total sobre seus dados e credenciais dentro de sua própria infraestrutura.
Como isso pode ser usado na prática
A capacidade de operar agentes de IA com segurança reforçada tem implicações diretas e valiosas para empresas em diversos setores:
- Automação Segura de Processos Internos: Empresas podem agora utilizar agentes de IA para interagir com sistemas críticos como CRMs (Customer Relationship Management), ERPs (Enterprise Resource Planning), sistemas de RH ou plataformas financeiras, automatizando tarefas complexas como aprovação de pedidos, gerenciamento de estoque, ou processamento de solicitações de clientes, sem que as credenciais sensíveis saiam do ambiente de segurança da empresa.
- Análise de Dados Confidenciais: Agentes podem ser configurados para acessar e processar grandes volumes de dados internos e confidenciais, gerando relatórios, insights e análises preditivas. A garantia de que os dados e as credenciais permanecem dentro do perímetro de segurança da organização é fundamental para conformidade e privacidade.
- Desenvolvimento e Testes de Software Acelerados: Equipes de desenvolvimento podem empregar agentes para auxiliar na criação, revisão e teste de código. Com a execução de ferramentas e o acesso a repositórios internos ocorrendo em sandboxes controladas pela empresa, o ciclo de desenvolvimento pode ser otimizado com maior segurança.
- Otimização de Fluxos de Trabalho Empresariais: Para as equipes de orquestração, essas funcionalidades representam mais do que uma atualização de segurança. Elas permitem que os agentes operem de forma mais eficaz e confiável, realizando uma série de ações em sistemas internos e externos, com a certeza de que a execução das ferramentas está em um ambiente isolado e seguro.
Entenda a tecnologia
- O Problema das Credenciais em Agentes de IA: O desafio fundamental era que, para um agente de IA (IA que automatiza tarefas complexas e age de forma autônoma) acessar e manipular sistemas internos de uma empresa (como APIs ou bancos de dados), ele precisava carregar consigo tokens de autenticação (credenciais digitais que verificam a identidade do agente). Se esse agente fosse comprometido por um ataque ou falhas, essas “chaves” sensíveis estariam em risco de vazamento.
- Sandboxes Autogerenciáveis: A solução da Anthropic são os “self-hosted sandboxes”, que são ambientes de execução isolados e controlados hospedados dentro da própria infraestrutura da empresa. Isso significa que, enquanto a “lógica” central do agente (sua orquestração, gerenciamento de contexto e recuperação de erros) é processada pela Anthropic, a *execução das ações* (as chamadas de ferramentas ou “tool calls”) ocorre em um ambiente seguro e isolado sob o controle do cliente. Isso mantém arquivos e pacotes dentro do perímetro de segurança da empresa, impedindo que as credenciais sensíveis viajem com o agente.
- Túneis MCP (Managed Control Plane): Complementando as sandboxes, os “MCP tunnels” (ainda em fase de pesquisa e desenvolvimento) criam uma conexão de rede segura e unidirecional da rede da organização para os agentes. Essa conexão leve e de saída permite que os agentes alcancem sistemas internos sem que as credenciais sejam expostas no próprio contexto do agente, reforçando a segurança na borda da rede.
- Ganhos em Segurança e Controle: A principal vantagem é que as credenciais sensíveis permanecem estritamente dentro do perímetro de segurança da empresa. Isso reduz drasticamente o risco de vazamento de dados, acesso não autorizado ou manipulação maliciosa, mesmo em caso de comprometimento do agente em si. As empresas ganham controle total sobre os recursos computacionais e os dados acessados, aumentando a confiança na implementação de IAs complexas.
- Limitações e Fases de Implementação: Atualmente, as sandboxes autogerenciáveis estão disponíveis em beta público para usuários do Claude Managed Agents, o que implica que, embora funcionais, podem haver ajustes e melhorias contínuas. Os túneis MCP, por sua vez, estão em “research preview” (prévia de pesquisa), indicando que ainda se encontram em estágio inicial de desenvolvimento e podem não estar prontos para implementações em larga escala ou de produção crítica. Empresas devem testar rigorosamente e acompanhar a evolução antes de uma adoção completa.
Oportunidades no mercado
A capacidade de integrar agentes de IA de forma segura a sistemas legados e bancos de dados internos representa uma vasta gama de oportunidades para as empresas:
- Maior Eficiência Operacional: Setores com processos intensivos em dados, como finanças, saúde, seguros e manufatura, podem alcançar níveis de automação e eficiência antes impossíveis devido a preocupações com segurança. Agentes de IA podem assumir tarefas repetitivas e complexas, liberando equipes para focar em atividades estratégicas.
- Inovação em Produtos e Serviços: Empresas podem desenvolver novos produtos e serviços impulsionados por IA que dependem do acesso a dados sensíveis, como assistentes virtuais personalizados para clientes ou ferramentas de análise de risco altamente sofisticadas, com a garantia de que a privacidade e a conformidade são mantidas.
- Vantagem Competitiva Duradoura: Organizações que adotarem essa arquitetura de segurança para seus agentes de IA estarão à frente na corrida da transformação digital. A capacidade de inovar com IA em grande escala, sem comprometer a segurança, pode gerar uma vantagem competitiva significativa no mercado.
- Otimização de Custos e Recursos: Ao mover a execução de ferramentas para a própria infraestrutura, as empresas podem ter maior controle sobre os custos computacionais e a utilização de recursos, otimizando investimentos em nuvem e hardware.
Movimentos como esse indicam como a inteligência artificial está sendo incorporada de forma cada vez mais prática nos negócios.
Hashtags: #Claude #agents #finally #connect #enterprise #APIs #leaking #credentials #GranaBit #InteligenciaArtificial #IA #Produtividade #Inovação
Quer entender a IA de verdade? Acompanhe o GranaBit e fique por dentro das aplicações que estão transformando o mercado.
Fonte: venturebeat.com (Adaptação: GranaBit)
