Agentes de IA já codam em produção: falta governança na infraestrutura

Agentes de IA voltados a coding já estão sendo usados para desenvolver software corporativo: eles leem repositórios, escrevem código, executam testes e até abrem pull requests, com revisão humana antes do deploy em algumas empresas. O ponto levantado é que, apesar do ganho de produtividade, a infraestrutura e a governança ainda não acompanham o uso mais autônomo — o que pode abrir brechas como vazamento de credenciais, acesso indevido a dados e risco de inserir segredos no código.

A recomendação é tratar agentes como “infra de produção”: limitar o acesso por padrão (especialmente rede e ferramentas), rodar em ambientes temporários e controlados em vez do laptop do dev, e delegar autoridade com identidade rastreável. Com least privilege, proxies e auditoria detalhada de prompts, chamadas a ferramentas e mudanças geradas, times conseguem reduzir o “raio de impacto” e aumentar a confiança no que vai para o ambiente real.