Agentes de IA para código precisam de identidade própria e limites rígidos, alerta especialista em segurança

Agentes de IA com acesso a terminal são poderosos, mas não devem herdar o login de uma pessoa nem carregar segredos de longa duração. Um novo modelo de segurança defende que cada agente tenha identidade própria, permissões restritas e credenciais intermediadas para conter vazamentos.

A política de comandos proposta é direta: um repositório descartável, apenas comandos aprovados, nenhum segredo no ambiente, bloqueio a arquivos .env e chaves SSH, e rede liberada só para o espelho interno de pacotes e hosts necessários. A mensagem é clara: deixe o agente construir, mas não deixe ele vaguear.