---
title: Edera lança modelo de segurança para isolar credenciais de agentes de inteligência artificial
url: https://www.elseif.net/pt-br/edera-lanca-modelo-de-seguranca-para-isolar-credenciais-de-agentes-de-inteligencia-artificial
published: 2026-11-08T19:04:36+00:00
language: pt-br
section: Harnesses
source: https://www.infoq.com/news/2026/11/ai-credentials-isolation/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Edera
publisher: elseif
---

# Edera lança modelo de segurança para isolar credenciais de agentes de inteligência artificial

A Edera anunciou o lançamento do Object Capability Bounded Authority, um modelo de segurança projetado para isolar cargas de trabalho autônomas de inteligência artificial e servidores do Protocolo de Contexto de Modelo de credenciais sensíveis. A tecnologia foi desenvolvida para garantir a segurança de agentes autônomos em ambientes de produção.

A iniciativa é liderada por Ariadne Conill, cofundadora e engenheira distinta da Edera, reconhecida por suas contribuições para a segurança de código aberto em nível baixo. O modelo aborda um desafio urgente na arquitetura empresarial moderna ao aplicar capacidades de objeto granulares diretamente no nível do hipervisor. Essa abordagem mantém os agentes de inteligência artificial estritamente contidos sem fornecer a eles credenciais de acesso padrão, o que reduz o risco de exposição de dados sensíveis.

À medida que as organizações implementam agentes de codificação autônomos e integrações de ferramentas externas em produção, elas expõem rotineiramente tokens de API sensíveis, chaves de nuvem e credenciais de acesso administrativo. Esses elementos são frequentemente colocados em ambientes de execução que permanecem vulneráveis a injeção de prompt e manipulação da cadeia de suprimentos. O modelo tradicional de segurança de contêineres depende de isolamento de fronteira combinado com segredos estáticos injetados em variáveis de ambiente ou arquivos de configuração. Se um agente baseado em modelo de linguagem é comprometido, os atacantes podem extrair esses tokens e realizar pivô lateral pelos sistemas internos.

A arquitetura central do Bounded Authority desacopla a autoridade operacional necessária para executar uma tarefa das credenciais subjacentes exigidas para sua execução. A Edera propõe resolver isso com capacidades de objeto aplicadas pelo hipervisor, que restringem um agente a ações estreitamente definidas sem colocar segredos dentro da própria carga de trabalho. Por exemplo, um assistente de codificação de inteligência artificial pode ser autorizado a modificar um único repositório do GitHub sem um token de acesso pessoal, garantindo que qualquer comprometimento permaneça estritamente limitado a esse contexto específico.

Para alcançar esse isolamento granular, vários componentes de tempo de execução são integrados ao framework Agent Runtime. O acesso à API sem credenciais é tratado pelo capcurl, que roteia solicitações autorizadas através de um intermediário isolado, mantendo o material de autenticação subjacente oculto do agente. Da mesma forma, o capsudo gerencia a execução de comandos com escopo definido, permitindo que as cargas de trabalho executem comandos privilegiados específicos sem adquirir privilégios administrativos permanentes ou acesso de raiz. A identidade da carga de trabalho é verificada criptograficamente usando integrações com SPIFFE e SPIRE, estabelecendo conexões TLS mútuas e identidades de serviço sem depender de segredos estáticos de longa duração.

Esses mecanismos de arquitetura se estendem diretamente aos servidores do Protocolo de Contexto de Modelo, que frequentemente atuam como alvos de alto valor ao conectar modelos de linguagem grandes com ferramentas e bancos de dados empresariais. Ao definir capacidades de objeto explícitas na camada de infraestrutura, as equipes de segurança podem restringir um servidor do protocolo a recursos externos e comandos específicos. Isso impede o acesso descontrolado, mesmo se o modelo anfitrião se comportar de forma inesperada ou encontrar uma vulnerabilidade de injeção de prompt. Essa abordagem complementa o isolamento de tempo de execução aplicado por hardware, reduzindo o raio de explosão de possíveis comprometimentos de acesso em toda a ambiente para ações discretas e específicas da tarefa.

Equipes de engenharia que avaliam agentes autônomos frequentemente gastam esforço significativo de desenvolvimento construindo middleware personalizado de tratamento de credenciais e proxies de permissão ad hoc. O Bounded Authority promete transferir esse mecanismo de aplicação para as camadas de hipervisor e tempo de execução, padronizando como os sistemas empresariais provisionam autoridade para software não determinístico. A funcionalidade inicial, focada na execução de comandos com escopo e na identidade da carga de trabalho, foi lançada. O acesso à API intermediado por credenciais e as integrações profundas com orquestradores devem seguir como parte da iniciativa mais ampla Project Lunchbox.