A Camada Oculta da Segurança de Agentes: Por Que Introduzimos o Golf para Nossos Clientes Enterprise

Agentes de AI estão amadurecendo rapidamente. O que começou como simples “chatbots com ferramentas” agora está evoluindo para sistemas distribuídos que reagem, raciocinam, delegam trabalho e se comunicam com outros serviços. Na AgentX, muitos dos nossos clientes Enterprise já estão operando dezenas de servidores MCP privados, centenas de ferramentas e milhares de chamadas diárias de ferramentas em múltiplos workspaces.

E aqui está a parte interessante:
à medida que a sofisticação dos agentes cresce, a natureza dos riscos também muda.

Percebemos que camadas tradicionais de segurança - API gateways, WAFs, access tokens - não entendem completamente o que está acontecendo dentro de um workflow orientado por agentes. Elas veem chamadas de rede, mas não a intenção. Elas veem JSON, mas não a semântica das ferramentas. Elas veem tokens, mas não os limites de recursos do MCP.

É por isso que introduzimos o Golf, um firewall criado especificamente para o Model Context Protocol, na nossa oferta Enterprise.

E este artigo não é apenas um anúncio de funcionalidade - é uma tentativa de explicar uma mudança que está acontecendo no mundo da AI, e por que um novo tipo de camada de segurança é necessário.

Agentes não apenas “chamam APIs” - eles decidem o que fazer em seguida.

Na maioria dos sistemas de software, o comportamento é previsível:

1. Um cliente envia uma requisição

2. O servidor executa uma ação

3. Fim

Com agentes, esse modelo deixa de funcionar. Um único turno de um agente pode envolver:

• interpretar texto não estruturado

• decidir qual ferramenta usar

• usar essa ferramenta

• ler o resultado

• tomar outra decisão

• passar o resultado para outro agente

Do ponto de vista de segurança, isso cria um novo problema: a intenção é dinâmica, não hardcoded.

Um agente pode, de repente, decidir chamar:

• uma ferramenta que ele raramente usa

• uma ferramenta que não era esperado usar neste contexto

• ou uma ferramenta que expõe dados sensíveis

Isso não significa que o agente seja malicioso - significa que sistemas de AI são probabilísticos e exigem um tipo diferente de supervisão.

A verdadeira vantagem: visibilidade que você nunca teve antes

Pergunte a qualquer empresa que esteja implantando agentes em escala o que mais a assusta, e a resposta raramente é “qualidade do modelo”.

É não saber.

Não saber:

• quais ferramentas os agentes estão usando mais

• onde seus recursos sensíveis são acessados

• se suas instruções de prompt estão sendo contornadas

• quais workflows se comportam de forma imprevisível

• para onde um token comprometido pode se espalhar

Graças ao Golf e à AgentX, você ganha uma dimensão completamente nova de observabilidade:

um mapa estruturado de como os agentes interagem com suas ferramentas e sistemas internos.

Isso desbloqueia muito mais do que visibilidade.
Quando você consegue ver o sistema, você consegue governá-lo, otimizá-lo e protegê-lo - e com o Golf integrado diretamente ao AgentX para clientes Enterprise, você obtém essa clareza por padrão.

Isso é surpreendentemente poderoso.

Segurança não é mais sobre bloquear - é sobre entender

Este é o motivo filosófico pelo qual adotamos o Golf.

Empresas não estão mais implantando um chatbot — elas estão implantando ecossistemas de agentes, cada um com diferentes habilidades, papéis e ferramentas. Proibi-los de fazer coisas não é a resposta. Orientá-los, observá-los e controlar os limites é.

O Golf se encaixa perfeitamente neste novo mundo porque ele se alinha a como os agentes se comportam:

Ele encontra os agentes no próprio nível deles.

Então, o que muda para clientes AgentX Enterprise?

Este não é um lançamento chamativo de produto - é uma mudança fundamental. Com o Golf em funcionamento:

• Toda chamada de ferramenta MCP é validada com entendimento em nível de protocolo.

• Ambientes sensíveis ganham visibilidade em vez de opacidade.

• Workspaces ficam mais seguros, sem se tornarem restritivos.

• Agentes ainda podem se comportar com flexibilidade - mas dentro de guardrails que fazem sentido.

É segurança que apoia o comportamento dos agentes em vez de lutar contra ele.

Feito para Times Enterprise com Altas Expectativas

Se você está experimentando com um agente, ainda não vai sentir necessidade disso.
Mas quando você está executando workflows autônomos que tocam sistemas internos, dados de clientes ou infraestrutura - um firewall com consciência de protocolo deixa de ser “bom de ter”.

Ele se torna a camada que faltava e que deveríamos ter construído anos atrás.

Estamos adicionando o Golf porque o futuro da AI nas empresas não é apenas poderoso - ele precisa ser compreensível, governável e seguro em escala.

E isto é um passo em direção a esse futuro.

— O Time AgentX