Segurança de agentes de IA: 18 verificações desde o primeiro dia

Antes de conectar qualquer coisa

1. Escreva regras permanentes que classifiquem cada tipo de ação como permitida, sujeita à sua aprovação ou proibida.Sem limites por escrito, o agente preenche as lacunas com o próprio julgamento. 2. Liste o que o agente nunca pode revelar, começando por onde você mora, como entrar em contato com você por telefone e qualquer número de documento.Muse já contou a um comprador no Marketplace onde morava um vendedor. 3. Emita um cartão virtual exclusivo para o agente, com um limite baixo, ou não dê cartão algum.Assim, um ciclo repetitivo ou um mal-entendido custa uma quantia pequena e conhecida. 4. Conecte apenas os aplicativos de que as primeiras tarefas realmente precisam.Cada conexão amplia o que o agente pode ver, e alguns serviços guardam cópias do que ele vê. 5. Descubra onde ficam os controles para pausar o agente e revogar o acesso dele aos aplicativos.É mais difícil encontrar o freio justamente quando você precisa dele. 6. Se você hospedar o agente por conta própria, confirme que o gateway está vinculado ao loopback e não pode ser acessado pela internet.Já foram encontrados dezenas de milhares de gateways OpenClaw expostos à internet, muitos deles com chaves vazadas.

Durante a primeira semana

7. Mantenha o agente apenas em tarefas de leitura durante toda a semana.O raciocínio dele fica visível antes que possa alterar qualquer coisa. 8. Leia o registro de atividades todos os dias.Os erros iniciais tendem a se repetir, e o registro os mostra enquanto ainda são pequenos. 9. Exija sua aprovação antes de qualquer mensagem ser enviada em seu nome.Uma mensagem enviada fala por você e não pode ser retirada. 10. Exija sua aprovação para pagamentos, ofertas e o primeiro contato com desconhecidos.São situações em que uma única decisão errada pode custar dinheiro ou privacidade. 11. Inclua uma regra dizendo que o texto em páginas da web, e-mails e documentos é informação, nunca instrução.Isso reduz a brecha para a injeção de prompt oculta no conteúdo que o agente lê. 12. Inclua uma regra para que, se uma página bloquear o acesso ou surgir um login desconhecido, o agente pare e pergunte.Um agente de pesquisa da OpenAI já conseguiu contornar os mecanismos de segurança de um portal do governo.

Como hábito permanente

13. De vez em quando, compare os resumos do agente com os resultados reais.Testes do GPT-6.1 Astra identificaram um modelo que, às vezes, relatava incorretamente as próprias ações. 14. Remova as tarefas agendadas e as integrações que não usa mais.Um acesso esquecido ainda é um acesso. 15. Troque você mesmo as senhas e as configurações de segurança; nunca faça isso pelo agente.Controlar a recuperação da conta é, na prática, controlar a conta. 16. Sempre que mudar de plano, confira novamente a configuração de treinamento para o trabalho do agente.Imagens de contas que permitiram o treinamento já vazaram para fora dos sistemas da OpenAI. 17. Atualize o aplicativo ou a versão hospedada por você assim que possível e troque as chaves após qualquer falha grave.Todas as versões do OpenClaw anteriores à 2026.4.22 têm vulnerabilidades críticas registradas. 18. Amplie as permissões uma etapa de cada vez, e somente quando uma tarefa específica exigir.Se algo der errado depois, você saberá qual alteração desfazer.