A linguagem dos agentes governados.

Agentificação

Agentificação

A disciplina de transformar um processo de negócio real em agentes de IA construídos, operados e governados em produção, e não num piloto avulso. Numa empresa regulada abrange estratégia, engenharia, governação e capacitação, e termina com o cliente a ser dono dos agentes.

Centro de competência

Uma equipa que concentra a perícia escassa para construir, operar e governar agentes numa organização e transfere essa capacidade para o cliente, ao contrário de uma consultoria de projeto único ou de uma ferramenta de prateleira.

A Fundação

O projeto de seis a oito semanas da Vesster que leva um processo de alta consequência até agente governado em produção, medido contra uma linha de base auditável e a terminar num gate go/no-go. Semanas até uma resposta real, em vez de um ano.

Equipa destacada no terreno

Especialistas seniores integrados na operação do cliente, a trabalhar nos processos e sistemas reais do cliente para construir o contexto que os agentes precisam e os próprios agentes, transferindo depois a propriedade.

Governação

VessterOS

O sistema operativo da Vesster para agentes: orquestra equipas de agentes e aplica a governação (autonomia graduada, compliance-as-code, trilhos de auditoria, identidade e kill-switch), pensado para agentes probabilísticos em vez do controlo de alterações de TI tradicional.

Autonomia graduada (L0–L4)

Uma escada de autonomia que o agente só sobe se passar nos evals: L0/L1 observam (modo sombra), L2 atua com uma pessoa no circuito, L3 corre com uma pessoa sobre o circuito, L4 é totalmente autónomo. A autonomia conquista-se por capacidade, não se liga num interruptor.

REQUIRE-HUMAN

Um veredicto de compliance cablado: onde a lei ou um comité de risco exigem que seja uma pessoa a decidir, o agente está estruturalmente impedido de decidir e tem de passar a decisão. É imposto, não é uma recomendação. O agente prepara a decisão; a pessoa toma-a.

Trilho de auditoria (encadeado por hash)

Um registo append-only e resistente a adulteração, escrito antes de a ação se concretizar, em que cada entrada é encadeada à anterior por um hash criptográfico. Dá a um regulador evidência inspecionável de cada decisão autónoma.

Eval harness

O conjunto de testes automatizados que mede um agente contra uma linha de base auditável antes de este conquistar mais autonomia, e continuamente depois disso. É a fasquia de confiança que controla a promoção na escada de autonomia.

Monitorização de drift

Medição contínua que deteta quando o comportamento de um agente degrada ou se desvia, muitas vezes depois de uma atualização do modelo, para que possa ser apanhado, revertido ou sujeito a novo gate antes de causar dano.

Kill-switch

Um controlo testado e registado para parar imediatamente um agente ou revogar a sua autonomia. É por ser testado e registado que se defende perante um regulador, e não por existir em teoria.

Segurança

Identidade não humana

Uma identidade própria e governada, emitida para cada agente em vez de reutilizar as credenciais de uma pessoa, com permissões de privilégio mínimo, para que as ações do agente sejam atribuíveis e o seu acesso seja delimitado e revogável.

Fronteira de contaminação

Um controlo estrutural que impede que input não confiável (documentos, conteúdo web, output de ferramentas) se torne privilégio executável. Contém a prompt injection por desenho, em vez de tentar detetar cada cadeia maliciosa.

Prompt injection

Um ataque em que instruções maliciosas escondidas nos dados que o agente lê tentam sequestrar o seu comportamento. É o equivalente agêntico dos ataques de injeção e uma ameaça central na OWASP Agentic Security Initiative.

Compliance

Compliance-as-code

Exprimir regras regulatórias e de política como verificações executáveis que o agente tem de passar em tempo de execução, produzindo veredictos legíveis por máquina (ALLOW, ALLOW-WITH-CONDITIONS, DENY, REQUIRE-HUMAN) em vez de um documento de política estático.

EU AI Act (alto risco)

O regulamento europeu que classifica certos usos de IA como de alto risco (crédito, seguros, serviços essenciais), com obrigações de gestão de risco, governação de dados, supervisão humana, transparência e registo. A governação da Vesster foi desenhada para cumprir estas obrigações.

DORA

O Regulamento europeu da Resiliência Operacional Digital, que fixa requisitos de gestão de risco de TIC, testes e supervisão de terceiros para entidades financeiras. Sistemas agênticos na banca e nos seguros têm de caber num modelo operacional alinhado com a DORA.

ISO/IEC 42001

A norma internacional de sistemas de gestão para inteligência artificial. A Vesster é ISO/IEC 42001 por desenho, a par das suas certificações ISO/IEC 27001, 27017 e 27018 em segurança da informação.

Deployment

Agnóstico quanto ao fornecedor / deployment em qualquer lado

Uma arquitetura que não fica presa a um fornecedor de modelos nem a uma cloud: modelos de fronteira ou open-source, a correr no seu VPC, on-premises ou isolados da rede, com encaminhamento por sensibilidade para que os dados regulados fiquem no seu perímetro e evite lock-in.

Computação confidencial / TEE

Ambientes de execução confiáveis (TEEs) baseados em hardware que mantêm os dados cifrados mesmo enquanto estão a ser processados, usados onde as cargas reguladas mais sensíveis têm de correr sem expor dados ao anfitrião.