João Miguel Mesquita
A evolução da inteligência artificial no contexto corporativo está a deslocar-se de modelos baseados em interação para sistemas agênticos com capacidade de execução autónoma. Esta transição altera de forma estrutural o perímetro de segurança, na medida em que os mecanismos tradicionais, centrados na autenticação e controlo de acessos, deixam de ser suficientes para mitigar riscos associados à execução de tarefas automatizadas.
Os agentes de inteligência artificial passam a operar diretamente sobre sistemas empresariais, executando queries complexas, acionando ferramentas e interagindo com múltiplos serviços, o que expõe lacunas nos modelos clássicos de controlo de segurança. A superfície de ataque deixa de estar limitada ao utilizador humano e estende-se ao comportamento dinâmico dos próprios modelos.
Neste enquadramento, a Check Point Software Technologies e a Google Cloud estabeleceram uma integração tecnológica entre o AI Defense Plane e a plataforma Gemini Enterprise Agent. O objetivo passa por implementar um modelo de segurança orientado à ação, capaz de validar, em tempo real, cada operação executada por agentes autónomos em ambiente de produção.
A arquitetura proposta assenta numa segmentação funcional em três planos. O plano de controlo assegura a gestão de identidade, autenticação e conectividade entre serviços. A camada de governação permite a definição e aplicação de políticas de segurança, incluindo regras de acesso e restrições operacionais. Por fim, o plano de execução integra mecanismos de análise comportamental em runtime, responsáveis por validar cada ação antes da sua concretização.
Ao nível da infraestrutura, a solução introduz capacidades de observabilidade sobre o ecossistema agêntico. Esta visibilidade é obtida através da criação de um inventário automatizado de agentes implementados nos ambientes da Google Cloud, incluindo dependências, ferramentas associadas e integrações baseadas no protocolo Model Context Protocol (MCP).
A componente de governação permite a definição centralizada de políticas, incluindo listas de controlo para servidores MCP e ferramentas associadas, bem como a identificação de configurações com potenciais vulnerabilidades antes do deployment. Este mecanismo antecipa riscos ao nível da configuração e reduz a exposição a falhas operacionais.
Na fase de produção, a proteção é assegurada por mecanismos de inspeção em linha, integrados na Agent Gateway. Este componente atua como ponto de controlo, analisando fluxos de execução para detetar padrões anómalos, incluindo tentativas de prompt injection e exfiltração de dados sensíveis.
A integração entre as capacidades de segurança da Check Point e os serviços de registo e gateway de agentes da Google Cloud estará disponível no final de junho de 2026, incluindo um programa de acesso antecipado para validação em ambientes reais.
A adoção de modelos agênticos está, assim, a acelerar a necessidade de arquiteturas de segurança mais granulares e orientadas à execução, capazes de acompanhar a complexidade e autonomia crescente dos sistemas de inteligência artificial em ambiente empresarial.
