Modelos menores de inteligência artificial podem estar a poucos meses de conseguir se replicar em dispositivos conectados à internet sem ajuda humana, segundo alerta da Anthropic. A empresa testou essa capacidade em aparelhos como televisores com Android e eletrodomésticos inteligentes.
O avanço chama atenção para os riscos de disseminação automática de IA em ambientes do dia a dia, fora do controle direto de usuários. Com a replicação em dispositivos domésticos, cresce a necessidade de avaliar segurança e limites para esse tipo de tecnologia em produtos conectados.
A Meta anunciou a série de modelos de inteligência artificial Muse Wonder, com versões Muse Wonder e Muse Wonder Full, voltadas a executar tarefas complexas com mais autonomia. Os agentes contam com memória entre conversas e conseguem manter um objetivo mesmo diante de erros, com aplicações que vão de organização de finanças pessoais à análise de contratos e ao desenvolvimento de softwares.
O Muse Wonder já está disponível para desenvolvedores e criadores via Meta Model API e Muse Code, enquanto o Muse Wonder Full é exclusivo para assinantes do Muse Code. A Meta diz que os modelos usam Active Memory para recuperar informações relevantes de interações anteriores e Active Focus para perseguir objetivos, testar abordagens, corrigir erros e solicitar confirmação do usuário antes de ações importantes, além de reforçar segurança e proteção de dados.
Um engenheiro da OpenAI é acusado de esconder um dispositivo de gravação de áudio em um pedaço de papel higiênico e instalá-lo atrás de um monitor em uma sala de reuniões executivas em um escritório em São Francisco. Segundo uma queixa criminal tornada pública, Abdulrahman Alfozan teria passado semanas consultando um “productivity agent” e um chatbot de IA para planejar a operação, incluindo o uso de uma ferramenta interna para checar reuniões no local.
A acusação também afirma que ele teria usado uma conta de chatbot ligada à esposa para tirar dúvidas técnicas sobre a instalação do equipamento. Após uma varredura de contravigilância em 30 de setembro, a equipe de segurança da OpenAI encontrou o dispositivo e acionou o FBI, além de desativar gradualmente o acesso de Alfozan aos sistemas da empresa durante a investigação.
Agentes de IA estão deixando interfaces passivas de chat e passando a atuar como “atores delegados”, exigindo modelos de segurança mais robustos do que a simples autenticação humana. No episódio do InfoQ, Sahil Agarwal apresenta o framework DPACT — Delegation, Policy, Auditability, Context e Time — como um blueprint para construir sistemas agentic com limites e controles claros.
A proposta destaca que agentes devem agir “em nome de” um usuário, evitando impersonação e escalada de privilégios não autorizada. Também é defendida uma governança incremental, começando por inventário e aumentando a visibilidade, além de tratar concessões de tarefas com limites como recurso de primeira classe, reduzindo a dependência de chaves de API de longa duração.
A AWS lançou o Dogwood, uma linguagem open source de políticas e um interpretador de referência para governar sequências de chamadas de ferramentas feitas por agentes de IA. A proposta é sair do modelo “uma ação por vez” e permitir regras que consideram eventos anteriores, como aprovações já registradas, limites por janela de tempo e condições dependentes do histórico. O Dogwood foi disponibilizado sob licença Apache 2.0 e recebeu integração com o Amazon Bedrock AgentCore Policy, serviço gerenciado que define quais tools um agente pode chamar e em quais condições.
Na prática, o Dogwood estende o Cedar (base do AgentCore Policy) para incluir condições temporais e dependentes do fluxo, ajudando a evitar falhas em controles baseados apenas no estado do momento. Para devs, isso significa políticas mais seguras para workflows longos e para cenários com chamadas concorrentes, além de reduzir brechas onde limites poderiam ser ultrapassados antes do retorno de resultados. A AWS também ressalta que o interpretador de referência é voltado a testes e exploração, e que a adoção exige histórico de eventos confiável e bem gerenciado.
