Em 27 de agosto de 2026, especialistas do NIST, instituto de padrões e tecnologia dos Estados Unidos, publicaram um artigo sobre a base de identidade que agentes de IA precisam ter. O texto trata do hábito de ligar software autônomo a credenciais de pessoas. Ele chega como orientação de desenho. Nenhuma parte dele cria obrigação de conformidade.
A ausência de norma deixa a escolha com a arquitetura de cada empresa, e a escolha já acontece toda vez que um piloto entra em produção. Um agente que nasce sobre a credencial de uma pessoa herda o alcance dela, e o registro passa a misturar o que cada um fez.
O problema já existia na conta de serviço
Na leitura da NowCy, credencial compartilhada, autoridade sem prazo e responsabilidade difusa acompanham contas de serviço há muito tempo. O artigo trata esses problemas como antigos, os mesmos que afetam os sistemas de gestão de identidade há décadas.
Uma conta de serviço executa um roteiro previsível. Um agente escolhe a sequência dentro de um objetivo, aciona ferramentas e encadeia chamadas em velocidade e escala que podem superar muito as de uma pessoa, segundo o artigo. O mesmo defeito de desenho passa a produzir mais ações, em mais sistemas, antes que alguém perceba.
O controle sobre o agente
Dar identidade própria ao agente parece burocracia até a primeira necessidade de intervir. Na leitura da NowCy, duas operações dependem dela por inteiro.
A primeira é a revogação. Com identidade própria, retirar o acesso do agente é um comando sobre o cadastro dele. Com credencial emprestada, essa retirada passa pela conta de uma pessoa que segue trabalhando.
A segunda é a atribuição. Com identidade própria, o registro separa o que a pessoa fez do que o software fez. Com credencial emprestada, o registro mostra só a pessoa. A investigação posterior pode não conseguir distinguir o agente de quem cedeu a conta.
A autoridade precisa de data de fim
O artigo pede que cada agente seja tratado como entidade de primeira classe, com identificador, credenciais e permissões próprias, ligadas à identidade de quem o opera. Ele também observa que agentes de vida curta já são comuns e que credencial e autorização precisam refletir essa vida curta.
Na prática, a NowCy faz a credencial do agente vencer junto com a tarefa que justificou a criação dele. Quando a tarefa termina antes do prazo previsto, o encerramento do agente revoga a credencial no mesmo ato.
Leitura NowCy: duas faixas de ação
Para agentes, a NowCy define duas faixas de autorização antes da produção, porque pedir confirmação humana a cada passo cansa o aprovador e transforma o controle em carimbo. No Zero Trust da NowCy, cada agente responde por identidade própria e por autorização com prazo.
O artigo do NIST trata desse limite. Ele alerta que depender demais da aprovação humana cria um risco grave de fadiga de consentimento. Agentes que pedem aprovação o tempo todo condicionam o usuário a clicar em permitir por reflexo, só para a automação seguir. Quando o hábito se instala, a aprovação humana enfraquece a responsabilização que deveria garantir.
A primeira faixa reúne o que o agente executa por conta própria: consulta, leitura, preparação de rascunho e qualquer operação que ele desfaz dentro do escopo recebido.
A segunda faixa reúne o que exige decisão registrada: envio para fora da empresa, mudança de permissão, exclusão de dado, movimentação financeira e publicação. Cada autorização dessa faixa guarda objeto, efeito, solicitante, aprovador e validade.
A lista das duas faixas ocupa uma página. Ela muda o comportamento do agente no dia em que entra no cadastro e reserva o pedido de aprovação para as ações que carregam risco real.
O teste da reconstrução
Um desenho se verifica com uma pergunta de operação. Se o agente tomar uma decisão errada amanhã, a empresa consegue dizer quem o autorizou, qual acesso estava ativo e qual ação ocorreu?
Quando a resposta depende da senha de uma pessoa, existe trabalho de governança pendente antes de ampliar a automação. Quando ela sai do cadastro em minutos, a escala fica viável.
O primeiro passo prático é levantar as automações em operação e as credenciais que cada uma consome. Esse levantamento dá à direção o tamanho real do programa de automação antes da próxima expansão.
Fontes e limites
A apuração vem do artigo de especialistas do NIST publicado em 27 de agosto de 2026.
A fonte afirma a fragilidade da atribuição quando agentes operam com credenciais humanas e a permanência de problemas conhecidos de identidade. Ela recomenda identidade própria para cada agente, autorização de escopo estreito e credenciais que refletem a vida curta dos agentes. Ela também alerta para a fadiga de consentimento quando a operação depende demais de aprovação humana. Ela entrega orientação de desenho. Ela não publica norma obrigatória, arquitetura de referência nem lista de requisitos. A comparação com a conta de serviço, a revogação pelo cadastro e o vencimento da credencial junto com a tarefa são leitura da NowCy. O mesmo vale para as duas faixas de ação e para o teste da reconstrução. Todos esses pontos têm grau de proposta.