Tudo o que as suas equipas de segurança e risco vão pedir.
Um agente é um ator, não uma aplicação: lê conteúdo não confiável e atua dentro do seu património. É assim que tornamos isso seguro, com as evidências, os controlos e os documentos que a sua homologação exige, num só sítio.
Como mantemos um ator seguro
Um agente é um ator. Leva controlos de ator.
Cada agente tem identidade própria
Nenhum agente usa o token de uma pessoa nem uma conta de serviço partilhada. Cada um corre sob uma identidade não humana de curta duração e privilégio mínimo, por isso uma credencial de agente roubada quase não vale nada.
Input não confiável nunca se torna instrução
A prompt injection é contida estruturalmente, não por um classificador: uma fronteira de contaminação (padrão dual-LLM / CaMeL) impede que o conteúdo lido pelo agente dirija o que ele faz.
Capacidades tipadas, de privilégio mínimo
O raio de ação de um agente é apenas o das capacidades que detém. As capacidades são tipadas e delimitadas; a saída de dados é negada por omissão atrás de uma allow-list, por isso os dados não podem ser apontados ao destino de um atacante.
A autonomia conquista-se, e reverte-se
Todos os processos começam em modo sombra e sobem de L0 a L4 apenas através de evals medidos. Um kill-switch testado e registado, com monitorização de drift, despromove automaticamente um agente que saia da fasquia.
Um trilho de auditoria que um regulador consegue inspecionar
Cada passo com consequência é registado em append-only e encadeado por hash, escrito antes de a ação se concretizar, com falha fechada. Qualquer decisão consegue produzir a cadeia completa: sob que versão da política, sobre que dados, por que ator.
A decisão regulada continua sua
Onde a lei ou o seu comité de risco exigem uma pessoa, o agente prepara, verifica e orquestra, mas não decide. REQUIRE-HUMAN é um veredicto cablado, não uma recomendação.
Deployment e soberania
Os seus dados ficam onde a lei exige
Agnósticos quanto ao fornecedor e com deployment em qualquer lado: Anthropic, Mistral ou open-source nas suas próprias GPUs, dentro do seu VPC, on-premises ou totalmente isolado da rede, com computação confidencial / TEEs onde precisar. O encaminhamento é feito por sensibilidade, por isso dados regulados e pessoais podem ficar on-prem enquanto o trabalho menos sensível usa modelos geridos. Portável e com saída garantida por contrato.
- Topologia de deploymentVPC · on-premises · air-gapped · TEEs
- Encaminhamento de modelosAgnóstico, por sensibilidade
- Residência dos dadosUE / no perímetro, sob o seu controlo
- SaídaPortável, escrow, sem lock-in
Para a sua análise
Os documentos de que a sua homologação precisa.
Disponíveis sob NDA / DPA. Peça e encaminhamos o pacote certo para as suas equipas de segurança e risco.
Contrato de Subcontratação (DPA)
DPA padrão com cláusulas contratuais-tipo, disponível para análise.
Certificados ISO 27001 / 27017 / 27018
Certificados em vigor, a pedido.
Visão geral de segurança e mapeamento OWASP ASI
Controlos mapeados a ASI01–10, por projeto.
Lista de subcontratantes
Fornecida ao abrigo do DPA; a maioria dos deployments corre dentro do seu perímetro.
Notas de conformidade EU AI Act
Classificação de risco e mapeamento artigo-a-controlo para o caso de uso.
Leitura honesta antes do âmbito
Falemos da sua homologação.
Traga o processo e os controlos que o seu comité de risco precisa de assinar. Damos-lhe uma leitura honesta do que um agente consegue fazer, onde fica a pessoa e que evidências passaria a ter, antes de alguém falar de âmbito.