Proposta estabelece identificação criptográfica individual, controle de privilégios, delegação verificável e auditoria independente para agentes autônomos de IA
O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) apresentou dez princípios de arquitetura para orientar o desenvolvimento de sistemas de identidade, autenticação e autorização de agentes de inteligência artificial.
A iniciativa coloca a gestão de identidades digitais no centro de um dos principais desafios da segurança cibernética: permitir que sistemas autônomos executem tarefas em nome de pessoas e organizações sem receber privilégios excessivos ou comprometer a rastreabilidade das operações.
Publicados em 27 de outubro de 2026, os princípios integram o documento Design Tenets for Agent Identity Management Systems, assinado por Harold Booth, Bill Fisher e Ryan Galluzzo, do NIST, e Tom Clancy, do MITRE.
O trabalho faz parte de um projeto conduzido pelo National Cybersecurity Center of Excellence (NCCoE), centro vinculado ao NIST dedicado à aplicação prática de tecnologias e padrões de segurança cibernética.
A proposta não constitui uma norma definitiva. Trata-se de um conjunto inicial de princípios que deverá orientar demonstrações técnicas e contribuir para a elaboração de um futuro guia da série NIST SP 1800.
O avanço é particularmente relevante porque os agentes de IA estão deixando de atuar exclusivamente como ferramentas de consulta e geração de conteúdo. Cada vez mais, esses sistemas são projetados para acessar aplicações, consultar bases de dados, utilizar APIs, executar transações e interagir com outros agentes.
Nesse ambiente, uma questão passa a ser fundamental: como comprovar a identidade de um agente, verificar quem autorizou sua atuação e determinar exatamente quais operações ele pode executar?
Identidade própria: agentes não devem utilizar indiscriminadamente as credenciais de seus usuários
Um dos principais fundamentos apresentados pelo NIST é que agentes de inteligência artificial precisam possuir identidades digitais distintas das identidades humanas e das contas de serviço tradicionais.
A identificação deve ser individual e verificável criptograficamente, preferencialmente vinculada à carga de trabalho, ao ambiente de execução e à configuração autorizada.
Isso significa que um agente responsável por consultar documentos corporativos, por exemplo, não deveria simplesmente utilizar todas as credenciais e permissões do funcionário que solicitou a tarefa.
A arquitetura precisa permitir identificar o agente, reconhecer a autoridade que lhe foi delegada e estabelecer quais recursos ele está autorizado a acessar.
Essa separação também contribui para atribuir ações ao componente de software que efetivamente as executou, sem confundir a identidade do agente com a identidade da pessoa em nome da qual ele atua.
Em publicação anterior, de 27 de agosto de 2026, o NIST já havia alertado que o compartilhamento de credenciais entre pessoas e agentes reproduz fragilidades conhecidas dos sistemas tradicionais de gestão de identidade e acesso (IAM).
A diferença está na escala e na velocidade. Um agente autônomo pode realizar numerosas operações em sequência, interagir com múltiplos serviços e tomar caminhos não previstos inicialmente para concluir uma tarefa.
Quando recebe permissões excessivas, o impacto de uma falha ou comprometimento pode se propagar rapidamente.
Os dez princípios propostos pelo NIST
Os princípios foram organizados para orientar arquiteturas corporativas e aplicações voltadas ao consumidor. Cada um responde a riscos específicos associados à autonomia dos agentes.
1. Identificação distinta dos agentes
Cada agente deve possuir uma identidade própria, verificável criptograficamente e diferenciada de usuários humanos e contas de serviço. O objetivo é permitir rastreabilidade e reduzir riscos de personificação.
2. Vinculação, delegação e limitação progressiva de autoridade
As atividades precisam manter uma vinculação verificável entre o agente e a pessoa ou organização que autorizou sua execução.
Quando uma tarefa é delegada a outros agentes ou serviços, as permissões devem permanecer dentro dos limites originalmente concedidos. Um agente subordinado não pode adquirir automaticamente mais autoridade que o agente responsável pela delegação.
3. Privilégio mínimo e ausência de privilégios permanentes
Os agentes devem receber somente os acessos necessários para executar suas tarefas.
O NIST propõe o conceito de Zero Standing Privilege, segundo o qual um agente não mantém privilégios ativos permanentes quando está inativo.
4. Autorizações temporárias, dinâmicas e revogáveis
Os direitos de acesso devem possuir duração limitada, finalidade definida e mecanismos de revogação.
Cada chamada de API, utilização de ferramenta ou acesso a recurso deve estar sujeito à verificação contínua, considerando o contexto e os riscos da operação.
5. Participação humana em situações de risco
As organizações devem estabelecer critérios para encaminhar determinadas decisões à avaliação humana.
A intervenção não precisa ocorrer em todas as operações, mas deve ser acionada quando os limites de risco definidos pela organização forem atingidos.
O NIST também alerta para o risco da fadiga de consentimento, quando solicitações excessivas levam usuários a aprovar ações automaticamente.
6. Mandatos e restrições verificáveis
O responsável pela tarefa deve poder estabelecer declarações de mandato, potencialmente assinadas criptograficamente, especificando objetivos e limites da atuação do agente.
Esses registros podem ser apresentados aos serviços envolvidos para apoiar decisões de autorização, auditoria e responsabilização.
7. Separação arquitetural entre políticas e raciocínio
A lógica utilizada pelo agente para decidir o que pretende fazer precisa ser separada dos mecanismos responsáveis por determinar o que ele está autorizado a fazer.
Essa distinção reduz a possibilidade de que instruções maliciosas ou dados manipulados alterem indevidamente permissões.
8. Decisões determinísticas de acesso
As autorizações devem ser fundamentadas principalmente em mecanismos determinísticos, baseados em políticas e regras verificáveis.
Informações probabilísticas podem contribuir para a avaliação, mas não devem constituir o principal mecanismo de decisão sobre direitos de acesso.
9. Monitoramento contínuo
Os sistemas devem acompanhar as atividades dos agentes e identificar comportamentos anômalos, alterações de configuração e tentativas de escalonamento de privilégios.
O monitoramento precisa considerar a velocidade e o volume das operações automatizadas.
10. Evidências íntegras e resistentes à adulteração
Os registros das operações devem preservar informações sobre a identidade do agente, a autoridade delegada e as ações executadas.
O NIST recomenda mecanismos independentes de registro, com características que permitam identificar adulterações e impedir que o próprio agente modifique livremente seu histórico de atividades.
Criptografia e PKI ganham relevância na identidade dos agentes
A proposta do NIST evidencia a importância da criptografia para estabelecer relações de confiança entre agentes, usuários, organizações e serviços digitais.
A identificação criptograficamente verificável permite associar uma identidade a uma credencial e demonstrar o controle de material criptográfico correspondente, conforme a arquitetura adotada.
Mecanismos de infraestrutura de chaves públicas (PKI), certificados digitais e assinaturas criptográficas podem contribuir para implementar diferentes aspectos desses requisitos. Entretanto, a existência de um certificado válido não significa, por si só, que um agente esteja autorizado a executar determinada operação.
Autenticação e autorização são processos distintos. Identificar corretamente um agente não equivale a conceder a ele autoridade irrestrita
A autorização depende também das políticas estabelecidas, da finalidade da tarefa, do contexto de execução e dos limites definidos pelo responsável pela delegação.
O NIST menciona tecnologias e padrões já utilizados na gestão de identidades de sistemas, entre eles OAuth 2.0, SPIFFE, certificados X.509 e JSON Web Tokens (JWT).
Também destaca mecanismos emergentes de autorização granular e delegação de direitos, que podem contribuir para adequar as arquiteturas atuais às características dos agentes autônomos.
A questão não é apenas produzir credenciais tecnicamente confiáveis, mas assegurar que elas representem corretamente a identidade, o contexto e a autoridade efetivamente concedida.
O risco das instruções maliciosas e da ampliação indevida de privilégios
Um dos aspectos mais importantes do documento é a separação entre o raciocínio do agente e as políticas de segurança que controlam seu acesso.
Os modelos de linguagem podem receber instruções e dados externos durante a execução das tarefas. Isso cria oportunidades para ataques de prompt injection, nos quais conteúdos maliciosos procuram induzir o sistema a executar comportamentos não autorizados.
O NIST afirma expressamente:
“Guardrails alone are insufficient.”
Em tradução livre, os mecanismos de proteção incorporados ao comportamento dos modelos, isoladamente, são insuficientes.
Por isso, as decisões de autorização precisam ser aplicadas por mecanismos de controle independentes do raciocínio probabilístico da IA.
O documento também aborda o problema conhecido como confused deputy, que ocorre quando um componente com permissões legítimas é induzido a utilizá-las indevidamente em benefício de outro agente ou de um atacante.
Para reduzir esse risco, o NIST defende a combinação de identidade verificável, delegação limitada, privilégio mínimo, separação de políticas e decisões determinísticas de acesso.
A conclusão é que nenhum desses controles, isoladamente, oferece proteção suficiente para todos os cenários.
Auditoria independente: como investigar as decisões de uma IA?
Outro ponto relevante está relacionado à preservação de evidências digitais.
Se um agente pode executar transações, movimentar informações ou modificar sistemas, a organização precisa conseguir reconstruir suas atividades em caso de incidente.
Isso exige registros confiáveis sobre qual agente atuou, qual autorização possuía, quais recursos acessou e quais operações realizou.
Segundo a proposta, a infraestrutura de auditoria deve funcionar independentemente do agente monitorado.
O objetivo é impedir que um sistema comprometido consiga apagar ou modificar o histórico de suas próprias ações sem deixar evidências.
Para as equipes de segurança, esses registros podem contribuir para investigações forenses, identificação de comportamentos anômalos e apuração de incidentes.
A exigência de evidências resistentes à adulteração também reforça a importância dos mecanismos criptográficos de integridade e da adequada governança dos registros.
Os padrões existentes ainda não resolvem todos os desafios
O NIST reconhece que as tecnologias e os padrões disponíveis atualmente não atendem integralmente a todos os dez princípios apresentados.
Parte das soluções necessárias depende da evolução dos protocolos de identidade, dos modelos de delegação de autoridade e da integração entre plataformas corporativas e agentes autônomos.
O trabalho do NCCoE busca justamente demonstrar como padrões existentes e tecnologias disponíveis comercialmente podem ser utilizados em implementações práticas.
O projeto começou a ser estruturado a partir de um documento conceitual publicado em fevereiro de 2026, que recebeu mais de 600 contribuições.
O resultado esperado é um guia da série SP 1800, com exemplos de implementação, arquiteturas, detalhes técnicos e experiências obtidas nas demonstrações conduzidas pelo centro.
Ainda não se trata, portanto, de uma certificação específica para agentes de IA ou de um conjunto obrigatório de requisitos de conformidade.
A identidade digital passa a ser parte da arquitetura da autonomia
Os dez princípios apresentados pelo NIST reforçam uma mudança importante na maneira de pensar a segurança dos sistemas de inteligência artificial.
A preocupação deixa de estar concentrada exclusivamente na qualidade das respostas produzidas pelos modelos e passa a considerar as consequências das ações que esses sistemas podem executar.
Quando um agente consulta informações, utiliza ferramentas, toma decisões e interage com outros sistemas, sua identidade e suas permissões tornam-se elementos essenciais da governança corporativa.
O desafio não consiste apenas em verificar quem desenvolveu ou iniciou um agente, mas em estabelecer mecanismos que permitam demonstrar, durante todo o ciclo de execução, quais poderes foram efetivamente delegados, quais controles permaneceram ativos e quais ações foram realizadas.
A autonomia dos agentes de IA dependerá não apenas da capacidade de executar tarefas, mas também da capacidade de comprovar sua identidade, verificar os limites de sua autoridade e preservar evidências confiáveis de sua atuação.
NIST marca 2030 para aposentar RSA e ECC
Computadores quânticos podem colocar o tráfego da internet em risco, alerta NIST
NIST cria o QMEC: Centro para levar Tecnologia Quântica à Escala Industria
Acompanhe o melhor conteúdo sobre Inteligência Artificial publicado no Brasil.
