DPACT: framework para segurança de agentes de IA com delegação e auditoria

Agentes de IA estão deixando interfaces passivas de chat e passando a atuar como “atores delegados”, exigindo modelos de segurança mais robustos do que a simples autenticação humana. No episódio do InfoQ, Sahil Agarwal apresenta o framework DPACT — Delegation, Policy, Auditability, Context e Time — como um blueprint para construir sistemas agentic com limites e controles claros.

A proposta destaca que agentes devem agir “em nome de” um usuário, evitando impersonação e escalada de privilégios não autorizada. Também é defendida uma governança incremental, começando por inventário e aumentando a visibilidade, além de tratar concessões de tarefas com limites como recurso de primeira classe, reduzindo a dependência de chaves de API de longa duração.