O que design-agente-seguro faz?
Destilado da arquitetura de segurança que a Meta divulgou para o Muse (Setembro de 2026): cada agente é executado em sua própria VM segura, um sistema "sentinela" separado verifica cada ação antes que ela saia da VM, e o agente nunca vê senhas reais ou números de cartão. A segurança enquadrada como arquitetura, não como promessas, foi o impulsionador da adoção.
Os padrões
Computação isolada por usuário
O agente de cada usuário é executado em sua própria máquina virtual: um computador isolado dedicado a esse usuário. O comprometimento de um agente não pode alcançar os dados de outro usuário. A VM continua funcionando em segundo plano mesmo quando o usuário está ausente.
Sentinela: verificação pré-ação
Um sistema separado verifica cada ação antes que qualquer coisa saia da VM. O agente propõe; a sentinela verifica de acordo com a política (aplicativos permitidos, limites de gastos, regras de sensibilidade) antes da execução. Nenhuma ação com efeitos colaterais ignora esta barreira.
Isolamento de credenciais
O agente nunca vê senhas reais ou números de cartão. As compras são feitas através de números de cartão virtuais descartáveis emitidos por transação, para que as credenciais de pagamento reais nunca entrem no contexto do agente e não possam vazar através de prompts, logs ou saídas do modelo.
Portões de aprovação humana
O agente pergunta antes de ações sensíveis: enviar um e-mail, gastar dinheiro, excluir dados. As aprovações devem ser específicas (esta ação, este valor, este destinatário), não genéricas. Ações rotineiras de baixo risco podem ser executadas autonomamente, uma vez que o usuário opte por isso.
Conectores de privilégio mínimo
O usuário decide exatamente o que o agente pode tocar: quais aplicativos estão conectados, se o acesso é de leitura ou leitura-escrita, e pode revogar a qualquer momento. Padrão para o escopo mais restrito que conclui o trabalho; expanda apenas mediante solicitação explícita.
Transparência
O usuário pode ver tudo o que o agente fez: um log de ações completo e legível por humanos. Inclua controles de "esquecimento" para que os usuários possam excluir o que o agente aprendeu sobre eles.
Comunicação
Lidere com a arquitetura ("executa em sua própria VM segura, cada ação verificada antes de sair"), não com adjetivos ("nível bancário", "nível militar"). Nomeie os componentes (VM, sentinela, cartões descartáveis) para que usuários técnicos possam verificar as afirmações. Reconheça honestamente a troca: acesso mais amplo significa maiores riscos, que é exatamente por isso que a arquitetura existe.