Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Os agentes autónomos no Copilot Studio aumentam o valor da orquestração generativa ao permitir que a IA aja sem esperar por um pedido do utilizador. Estes agentes percebem eventos, tomam decisões e executam tarefas de forma independente, usando acionadores, instruções e proteções que define. Em vez de responderem apenas em conversas, operam continuamente em segundo plano, monitorizando dados, reagindo às condições e executando fluxos de trabalho em escala.
Em cenários empresariais, a autonomia permite que os agentes tratem tarefas urgentes ou rotineiras, como processar atualizações, fazer a triagem de eventos ou iniciar ações de seguimento, permanecendo alinhados com as políticas da organização. O Copilot Studio garante que a autonomia permanece controlada. Cada agente opera dentro de permissões com âmbito definido, limites explícitos de decisão e processos auditáveis.
Melhores práticas de implementação
Definir um âmbito e objetivos claros: dê ao agente uma tarefa ou domínio bem definido. Especifique claramente o que deve alcançar e onde termina a sua autoridade. Um âmbito restrito e explícito evita que o agente enverede por ações não previstas.
Forneça dados e instruções de qualidade: assegure que o agente tem dados e regras precisos e relevantes. Recorde o princípio lixo que entra, lixo que sai: a inteligência e as decisões do agente dependem da informação e formação que lhe fornecer. Conhecimento bem selecionado e casos de teste resultam em melhor desempenho.
Testar exaustivamente e implementar gradualmente: teste o agente num ambiente seguro e controlado antes da implementação completa. Comece por simulações ou por um ambiente sandbox para observar como o agente se comporta em vários cenários. Corrija quaisquer comportamentos inesperados e depois implemente em fases. Monitorize de perto as decisões do agente no início para garantir que está a agir conforme esperado.
Implementar supervisão humana para ações críticas: para tarefas de alto risco, assegure a participação ativa de um humano. Configure o agente para pedir aprovação ou confirmação a um responsável antes de executar ações que possam ser sensíveis. Desta forma, o controlo definitivo permanece com os especialistas humanos nos momentos críticos.
Iterar e melhorar: trate um agente autónomo como um projeto em evolução. Reveja regularmente o seu desempenho e feedback. Atualize as suas instruções ou expanda as suas capacidades gradualmente à medida que demonstra fiabilidade. Pequenas expansões incrementais da responsabilidade são mais seguras do que dar ao agente demasiada autonomia de uma só vez.
Considerações sobre segurança e proteções
Acesso menos privilegiado: limite as permissões do agente apenas àquilo de que precisa para desempenhar o seu trabalho. Este princípio de menor privilégio significa que, se o agente só precisa de ler uma base de dados, não lhe conceda também permissão para escrita. Restringir drasticamente o seu acesso reduz os danos potenciais se funcionar mal ou for mal utilizado.
Validação de entrada e autenticidade: certifique-se de que os eventos ou dados acionadores do agente são autênticos e esperados. Por exemplo, se um agente atua em resposta a e-mails recebidos, utilize procedimentos de validação (como validação do remetente ou palavras-chave específicas) para impedir que um atacante possa facilmente simular um acionador. De forma semelhante, coloque o agente atrás de autenticação — apenas sistemas ou utilizadores autorizados devem poder invocar as suas funções.
Barreiras robustas e à prova de falha: programe limites rigorosos às ações do agente. Este limite pode incluir instruções como "só enviar um e-mail após verificar uma fonte de conhecimento."
Registo de auditoria e monitorização: mantenha registos detalhados de tudo o que o agente faz, como acionadores recebidos, decisões tomadas e ações executadas. Auditorias regulares destes registos ajudam a garantir que o agente está a cumprir as políticas e facilitam a análise caso algo corra mal. Muitas organizações integram a atividade dos agentes nos seus sistemas de monitorização de segurança. Comportamento suspeito, como o agente aceder a dados aos quais normalmente não teria acesso, deve gerar um alerta imediato.