Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os agentes autônomos no Copilot Studio estendem o valor da orquestração generativa ao permitir que a IA realize uma ação sem aguardar um prompt do usuário. Esses agentes percebem eventos, tomam decisões e executam tarefas de maneira independente usando gatilhos, instruções e proteções definidos por você. Em vez de só responder em conversas, eles operam continuamente no segundo plano – monitorando dados, reagindo a condições e executando fluxos de trabalho em escala.
Em cenários empresariais, a autonomia permite que agentes resolvam tarefas sensíveis ao tempo ou de rotina, como processar atualizações, analisar eventos ou iniciar ações de acompanhamento, mantendo-se alinhados a políticas organizacionais. O Copilot Studio garante que a autonomia permaneça controlada. Cada agente opera dentro das permissões com escopo, limites de decisão explícitos e processos auditáveis.
Práticas recomendadas para implementação
Definir escopo e metas claros: dê ao agente uma tarefa ou domínio bem definido. Especifique claramente o que ele deve realizar e onde termina sua autoridade. Um escopo restrito e explícito impede que o agente "recorra" a ações indesejadas.
Fornecer dados e instruções de qualidade: garanta que o agente tenha regras e dados precisos e relevantes. Lembre-se do princípio "lixo entra, lixo sai" – a inteligência e as decisões do agente só são tão boas quanto as informações e o treinamento oferecidos por você. Conhecimento bem estruturado e casos de teste levam a um desempenho melhor.
Testar exaustivamente e fazer a implantação gradual: teste o agente em um ambiente seguro e controlado antes da implantação completa. Comece com simulações ou uma área restrita para ver como o agente se comporta em cenários variados. Corrija eventuais comportamentos inesperados e, em seguida, implante em estágios. Monitore de perto as decisões do agente no início para criar confiança de que ele esteja agindo conforme desejado.
Implementar supervisão humana para ações críticas: para tarefas de alto risco, mantenha um humano no loop. Configure o agente para solicitar aprovação ou confirmação de uma pessoa antes de executar ações que possam ser confidenciais. Essa abordagem garante que o controle final permaneça nas mãos de especialistas humanos quando isso for realmente importante.
Iterar e melhorar: trate um agente autônomo como um projeto em constante evolução. Analise regularmente o desempenho e os comentários. Atualize as instruções ou expanda gradualmente as capacidades à medida que ele demonstre confiabilidade. Pequenas expansões incrementais de responsabilidade são mais seguras do que dar autonomia demais ao agente de uma só vez.
Considerações sobre segurança e proteções
Acesso com privilégios mínimos: limite as permissões do agente apenas àquela absolutamente necessária para ele fazer o trabalho. Esse princípio de privilégio mínimo significa que, se o agente só precisar ler um banco de dados, ele não concederá também a permissão gravar. Restringir muito o acesso reduzirá danos potenciais se funcionar mal ou for mal usado.
Validação de entrada e autenticidade: verifique se os eventos ou os dados que disparam o agente são autênticos e esperados. Por exemplo, se um agente reagir a emails recebidos, use verificações (como validação do remetente ou palavras-chave específicas), de maneira que um invasor não consiga simular facilmente um gatilho. Da mesma forma, autentique o agente – somente sistemas ou usuários autorizados devem ser capazes de invocar as funções.
Proteções rigorosas e sistemas de segurança: programam limites rigorosos para as ações do agente. Esse limite pode incluir instruções como "só enviar um email depois de verificar uma fonte de conhecimento".
Registro em log de auditoria e monitoramento: mantenha logs detalhados de tudo que o agente faz, como gatilhos recebidos, decisões tomadas e ações realizadas. Auditorias regulares desses logs ajudam a garantir que o agente esteja seguindo a política e possibilitam a análise caso algo dê errado. Muitas organizações integram a atividade do agente aos sistemas de monitoramento de segurança. Comportamento suspeito – como o agente acessando dados que normalmente não acessaria – deve gerar um alerta imediato.