Quando o agente ganha o próprio endereço de e-mail

Por dois anos, um agente no trabalho quase sempre usou emprestada a identidade de outra pessoa. Ele entrava como a pessoa que o iniciou, usava os acessos dela e deixava o nome dela nos registros. Neste mês, as duas maiores plataformas de escritório se afastaram disso. O Google deu aos seus agentes contas próprias. A Microsoft disse que os agentes devem ser tratados como insiders e vigiados por outros agentes. Juntas, elas descrevem um novo tipo de colega, e uma nova tarefa para quem comanda a empresa.

Google: um agente com caixa de entrada

Em 8 de outubro, no evento Gemini at Work, o Google apresentou o agente Gemini, que chama de “seu novo agente único e universal para o trabalho.” Parte dele são os agentes colegas de trabalho. Nas palavras do Google: “O agente recebe a própria conta do Workspace, incluindo endereço de e-mail, agenda, Drive e presença no diretório da sua empresa.” Os colegas o adicionam a um espaço de chat ou o mencionam pelo nome. Ele pode comentar em documentos e aparece com o próprio nome no histórico de versões.

A frase importante é sobre acesso: “Um agente colega age com a própria identidade, e não com a sua, e só vê o que você compartilha com ele.” Em torno disso, o Google lista trilhas de auditoria atribuídas ao agente, permissões aprovadas pelos administradores de segurança da empresa e limites de gasto por projeto que pausam o agente quando são atingidos. Os números mostram a velocidade dessa mudança: segundo o Google, a SOMPO, uma seguradora japonesa, criou mais de 10'000 agentes personalizados entre 34'000 funcionários.

A Futurum, uma empresa de análise, leu isso como um modelo de força de trabalho: as empresas “vão provisionar, conceder permissões e auditar agentes pelos mesmos processos de identidade que usam para os funcionários”, o que “dá às equipes de segurança uma linha clara entre ações humanas e ações de agentes no log de auditoria.” Um representante do Google disse à Futurum que não há plano de cobrar uma licença por usuário para cada agente colega. Como o trabalho dos agentes será medido no lugar disso ainda está em aberto.

Microsoft: tratar agentes como insiders

Onze dias depois, a Microsoft tratou do outro lado da mesma ideia. Em um post intitulado “Securing the agentic insider”, Hayete Gallot, que lidera a Microsoft Security, escreveu que “os modelos de fronteira, seja qual for a sua origem, não são confiáveis”, e que isso “não acontece porque os modelos sejam inerentemente maliciosos.” Os agentes, escreveu ela, são “frequentemente superprivilegiados”. A resposta da Microsoft são os Guardian Agents, que “vigiam e moderam cada ação de cada agente, antes que ela aconteça, 24/7”, com base em uma pontuação de risco do que cada agente está tentando fazer.

Cada agente encontrado em uma empresa ganha uma identidade, um contêiner, e políticas e permissões. O TechCrunch noticiou que o Microsoft Defender agora consegue reconhecer até 60 tipos de agentes que os funcionários levam para o trabalho, entre eles Claude Code, Codex e OpenClaw, e que uma pessoa precisa aprovar quando um agente parece estar tomando uma decisão arriscada. Satya Nadella resumiu o princípio em uma frase: “Simplesmente não podemos terceirizar a responsabilidade pelo que a inteligência faz em nosso nome.”

O que muda quando os agentes têm nome

Um agente com identidade própria é mais fácil de governar do que um que se esconde atrás de uma pessoa. Você consegue ver o que ele fez, dar a ele exatamente o acesso que a função exige e desligá-lo sem bloquear ninguém. As empresas já tratam assim pessoas e contas de serviço. Para os agentes, isso já passou da hora.

Isso também muda as perguntas que uma empresa precisa responder. Quem contrata um agente, e quem aprova a função dele? Quais pastas ele vê, e quem decidiu? Quem lê o histórico dele, e quem responde quando ele erra? Um nome no diretório torna um agente visível. Não o torna responsável. Isso ainda exige uma pessoa.

O que fazer agora

Vale a pena fazer três coisas antes que os agentes cheguem em grande número. Faça uma lista dos agentes que já estão trabalhando, incluindo os que as pessoas instalaram por conta própria. Dê a cada um sua própria identidade e o acesso mais restrito que a tarefa exige, nunca o login de uma pessoa. E registre quem é responsável por cada um, como você faria com uma nova contratação.

Depois, dê aos agentes algo que valha a pena saber. Um agente com caixa de entrada e sem conhecimento da empresa escreve para uma empresa que não existe. O valor dele vem das regras, dos preços, dos templates e dos sistemas que pode usar, com acesso definido por função.

Onde estamos

É nessa direção que construímos. O Twin dá aos assistentes e agentes de uma empresa um único cérebro, com o conhecimento, as regras e as ferramentas dela, protegido por função. O Helm, ainda em desenvolvimento, é onde construímos uma empresa inteira operada por agentes, com uma pessoa no leme que a conduz e responde por ela. O Google e a Microsoft acabam de defender o mesmo ponto a partir do outro lado: os agentes ganham nomes, e uma pessoa mantém a responsabilidade.