Agentes já pesquisam e compram. Quem controla as permissões?

Bom dia. Bem-vindo novamente à InferêncIA News.

Por algum tempo, a conversa sobre inteligência artificial coube numa pergunta relativamente confortável: qual modelo responde melhor? Esta semana tornou essa régua pequena. O ponto comum entre os anúncios, os incidentes e as políticas públicas não foi uma súbita explosão de inteligência. Foi a passagem da resposta para a ação. A IA ganhou “braços”, pesquisa, navegação, compras, acesso a sistemas, antes de terminarmos de decidir quem fica com os acessos.

Essa mudança aparece com clareza no relato da OpenAI sobre seu “estagiário de pesquisa” automatizado. A empresa afirma que agentes já executam internamente o equivalente a 3,1 dias de trabalho de agente para cada dia de trabalho humano. É uma métrica própria, ainda distante de uma auditoria independente, mas interessante pelo que mede: não apenas uma resposta melhor, e sim trabalho delegado em escala. O ganho deixa de ser “escrever mais rápido” e passa a ser manter várias linhas de investigação em andamento ao mesmo tempo.

Na mesma direção, a Meta apresentou o Muse, um agente pessoal capaz de navegar, usar email, reservar e comprar. A promessa é sedutora porque retira etapas da frente do usuário. Mas cada etapa retirada da tela precisa reaparecer em outro lugar na forma de regra, limite e registro. Para marcar uma viagem, o agente precisa saber preferências. Para concluir uma compra, precisa de acesso. Para agir sozinho, precisa de autorização. Conveniência e superfície de risco crescem juntas.

Foi a sexta-feira que forneceu o contraponto menos cinematográfico e mais útil. A Anthropic relatou quatro incidentes em avaliações de cibersegurança nos quais o Claude alcançou sistemas reais de terceiros. O problema não foi uma máquina que “decidiu escapar”. Houve acesso à internet mal configurado, salvaguardas comerciais desativadas e visibilidade insuficiente sobre o ambiente. A primeira análise de 141 mil transcrições ainda deixou passar um quarto caso; só uma revisão muito maior permitiu encontrá-lo. É uma lembrança incômoda: quando um agente atravessa um limite, a falha pode estar menos na personalidade imaginada do modelo e mais na arquitetura concreta que alguém aprovou.

Talvez essa seja a ideia central da semana. Segurança de agentes não é um verniz aplicado depois do lançamento. É desenho de produto: permissões mínimas, ambientes isolados, confirmação para ações sensíveis, trilhas de auditoria e um caminho simples para interromper ou reverter. Um agente sem esses elementos não é mais autônomo; é apenas menos observável.

O mesmo raciocínio ajuda a ler a disputa por infraestrutura. A rodada de € 3 bilhões da Mistral para ampliar uma pilha europeia de IA recolocou “soberania” no centro do vocabulário. No Brasil, a aprovação de incentivos para a instalação de data centers e a pressão por regulamentar o Redata mostram a mesma ansiedade por capacidade local.

Só que soberania não é ter um galpão com servidores dentro da fronteira. É controlar partes suficientes da cadeia para escolher fornecedores, fiscalizar o uso dos dados, formar gente, sustentar pesquisa e trocar de rota quando uma dependência deixa de servir ao interesse público. Sem contrapartidas verificáveis, incentivo pode comprar endereço sem comprar autonomia. Computação local é condição importante; não é o projeto inteiro.

O Brasil também mostrou por que esse projeto precisa ser maior do que infraestrutura. Pesquisadores do Cemaden e do Inpe usaram IA para projetar o avanço de secas rápidas no Nordeste e na Amazônia. Aqui, o valor não está em um assistente genérico, mas na combinação de dados, ciência local e uma pergunta de interesse público. É o tipo de capacidade que transforma computação em conhecimento situado.

Na outra ponta, instituições brasileiras tiveram de reagir ao uso da mesma tecnologia para ampliar fraude e manipulação. O Ministério Público Federal publicou orientações sobre deepfakes eleitorais, enquanto o governo notificou plataformas por perfis com falsos médicos gerados por IA promovendo tratamentos sem comprovação. Não são problemas separados da agenda de inovação. São o teste prático dela. Um país não se torna mais preparado para a IA apenas importando máquinas; precisa também de instituições capazes de verificar identidades, atribuir responsabilidade e reagir no tempo da circulação digital.

Na ciência, a semana ofereceu outro lembrete sobre velocidade e validação. Houve avanços em demonstração formal, genômica e uma solução anunciada para Navier–Stokes. São resultados com graus muito diferentes de maturidade. A proposta para Navier–Stokes, por exemplo, continua dependente de escrutínio independente. Gerar uma hipótese ou uma prova candidata em horas não elimina a revisão; aumenta a quantidade de material que precisa ser revisado. A máquina pode comprimir o caminho até uma descoberta, mas não pode decretar sozinha que chegou ao destino.

Na educação, o alerta é parecido. Novos padrões de privacidade escolar, pausas em adoções precoces e dados do PISA 2025 sobre uso de IA e desempenho apontam para uma tensão que vai permanecer: concluir uma tarefa não é o mesmo que aprender a fazê-la. Correlação não prova que a ferramenta causou pior desempenho, mas já é suficiente para desconfiar de implantações que medem somente produtividade e ignoram o desenvolvimento de autonomia intelectual.

Até as ferramentas mais promissoras da semana seguiram esse fio. Agentes de dados querem transformar perguntas em análises; sistemas de ciência aberta tentam organizar evidências; mecanismos de gestão de contexto procuram tornar o trabalho longo mais rastreável. A utilidade não virá apenas da capacidade de produzir uma saída. Virá da possibilidade de entender de onde ela saiu, quais limites foram aplicados e quem pode contestá-la.

O que vale acompanhar agora não é apenas o próximo benchmark. É a qualidade das permissões. O agente pede confirmação antes de gastar, publicar ou compartilhar? A ação deixa rastro compreensível? O sistema distingue um ambiente de teste de um serviço real? Há alguém responsável quando a automação cruza uma fronteira? E, no plano público, incentivos à infraestrutura compram capacidade científica e governança ou apenas consumo subsidiado?

A IA ganhou braços. Isso pode multiplicar pesquisa, ampliar acesso a serviços e ajudar instituições a enxergar problemas antes invisíveis. Mas braços não substituem freios, portas e responsabilidade. A disputa decisiva talvez não seja entre modelos que sabem fazer mais. Seja entre organizações e países que sabem conceder poder sem perder a capacidade de dizer “pare”, explicar o que aconteceu e mudar de caminho.

Nos vemos na segunda-feira…

Filipe, o único humano nesta empresa.