2026-11-05 · Fonte：MarkTechPost
Os módulos Discover e Secure do Agent ID chegam em 16 de novembro de 2026, combinando visibilidade de servidores MCP com aplicação de políticas por chamada para finanças, governo, saúde e infraestrutura crítica.
Um único prompt bastou. No incidente que Jim Taylor, da RSA, invoca para dimensionar o risco, um único prompt ruim derrubou o Salesforce de uma empresa — um agente autônomo executando uma instrução que nenhum humano havia validado.
A anedota chega acompanhada de um número maior. A RSA dimensiona o problema shadow em 4,000 agentes de IA rodando dentro de uma única empresa fora do campo de visão das equipes de segurança, e escolheu a The AI Conference, em São Francisco, para lançar o Agent ID, uma plataforma de segurança de identidade construída para a IA agêntica em finanças, governo, saúde e infraestrutura crítica.
A plataforma chega como três módulos com funções distintas. O Discover funciona como a camada de reconhecimento, revelando tanto agentes de IA sancionados quanto shadow, junto com os servidores MCP que conectam os agentes às ferramentas corporativas. O Secure ocupa outra posição na pilha: um gateway inline que valida cada chamada de ferramenta contra a política no momento em que ela acontece, em vez de depender de uma aprovação pontual concedida na implantação. O Govern, terceiro módulo, mira o fardo de auditoria, mapeando evidências para 10 estruturas regulatórias.
Para os planejadores de procurement, o calendário é concreto: Discover e Secure chegam em 16 de novembro de 2026.
A sequência é reveladora. Visibilidade e aplicação em tempo real vêm antes do relatório de compliance, sob a lógica de que um agente que ninguém vê é um agente que ninguém governa. A cobertura explícita dos servidores MCP é igualmente deliberada — à medida que o protocolo se consolida como a rota padrão dos agentes para as ferramentas, um endpoint MCP fora do inventário está, por definição, fora do conjunto de controle. Se a inspeção por chamada escala de forma limpa através de milhares de agentes é a questão operacional que os compradores testarão após a data de entrega de novembro.
Para bancos, agências governamentais, hospitais e operadores de infraestrutura crítica, o argumento é direto: o modelo não é o ponto de controle — a identidade é, e a maioria das identidades agênticas está atualmente invisível.
Tags: RSA · Agent ID · Jim Taylor · AI Agent Security · MCP Servers · AI Governance
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado