Português

Microsoft Agent 365 Está Disponível: Por que Todo CTO Agora Precisa de um AI Agent Control Plane

A pergunta costumava ser se a sua organização estava pronta para AI agents. Essa questão já está resolvida. Os agentes já estão lá. A questão agora é se alguém está monitorando o que eles fazem.

Em 1.º de maio de 2026, a Microsoft entregou uma resposta direta a esse problema: um control plane de agentes criado para equipes de segurança e TI corporativas. E em três semanas, todos os grandes fornecedores de plataformas empresariais seguiram com algo semelhante. Maio de 2026 pode ser o mês em que a categoria de governança se tornou real.

O que a Microsoft de Fato Lançou

De acordo com o Microsoft Security Blog, o Microsoft Agent 365 atingiu disponibilidade geral (GA) em 1.º de maio de 2026, com preço de US$ 15 por usuário por mês. Ele também está incluído no novo nível de assinatura Microsoft 365 E7, que combina Copilot, segurança, gestão de identidade e o control plane do Agent 365 em um único SKU.

O produto lida com dois padrões distintos de agentes. O primeiro são agentes de acesso delegado: agentes que atuam em nome de um usuário humano, usando as permissões desse usuário para concluir tarefas. O segundo são agentes autônomos com identidade própria e escopo definido, operando de forma independente de qualquer sessão de usuário. Ambos os padrões precisam de governança, e ambos estão agora dentro da plataforma.

A cobertura abrange todo o ecossistema. O Agent 365 pode observar e governar agentes rodando dentro da própria nuvem da Microsoft, na AWS Bedrock, no Google Cloud, em endpoints Windows e em uma lista crescente de produtos SaaS de parceiros. Os parceiros já integrados no lançamento incluem Genspark, Zensai, Egnyte e Zendesk. Organizações que desenvolvem agentes sobre plataformas "agent factory", incluindo Kasisto, Kore e n8n, também podem trazer esses agentes para o mesmo control plane.

Principais Fatos

  • O Microsoft Agent 365 atingiu disponibilidade geral em 1.º de maio de 2026, com preço de US$ 15 por usuário por mês (Microsoft).
  • Ele governa agentes na Microsoft, AWS Bedrock, Google Cloud, endpoints de funcionários e SaaS de parceiros a partir de um único control plane (Microsoft; VentureBeat).
  • O Microsoft Defender e o Intune agora conseguem detectar agentes "shadow" não gerenciados, como Claude Code e GitHub Copilot CLI, em dispositivos Windows (Microsoft).

Shadow AI É o Novo Shadow IT

Para um CTO que pensa em risco, a capacidade mais relevante do Agent 365 não é o dashboard de governança. É a camada de descoberta.

O Microsoft Defender e o Intune agora conseguem escanear dispositivos Windows e identificar agentes não gerenciados em execução sem o conhecimento ou aprovação da TI. A cobertura do VentureBeat destacou exemplos específicos: ferramentas como Claude Code, GitHub Copilot CLI e um agente de terceiros chamado OpenClaw foram identificados em ambientes empresariais durante o período de prévia. Os administradores agora conseguem descobrir esses agentes e bloqueá-los.

Esse é o problema do shadow AI tornado concreto. O shadow IT, a versão anterior desse problema, significava funcionários usando ferramentas SaaS não sancionadas. Essas ferramentas acessavam dados da empresa, mas ficavam fora do firewall. O shadow AI é estruturalmente pior. Um agente de codificação não gerenciado rodando no laptop de um desenvolvedor pode ler código-fonte, escrever em repositórios, chamar APIs internas e gerar saídas que nunca passam por uma camada de revisão. O raio de impacto de um agente mal configurado ou comprometido é uma ordem de grandeza maior do que uma assinatura SaaS não autorizada.

A análise do Futurum enquadrou isso como uma mudança de categoria: o shadow AI está se tornando uma classe de ativos gerenciada em vez de um passivo sem controle. Esse enquadramento está correto, mas só se sustenta se a organização de fato implantar o control plane. Neste momento, a maioria ainda não o fez.

Para mais informações sobre a lacuna entre adoção de AI e prontidão de governança, veja a análise da lacuna de governança de AI no trabalho e o detalhamento das diferenças entre copilots e agentes.

Não é Só a Microsoft: o Control Plane Virou uma Categoria em Maio

A Microsoft chegou primeiro à GA, mas a categoria não se formou de forma isolada. Aproximadamente na mesma janela de três semanas, outros três fornecedores de plataformas empresariais lançaram produtos de governança de agentes.

No Google Cloud Next '26 (em torno de 19 e 20 de maio), o Google anunciou seu blueprint Agentic Enterprise, que inclui o Gemini Enterprise Agent Platform. O enquadramento foi idêntico ao da Microsoft: dar às equipes de TI das empresas visibilidade e controle sobre os agentes que operam em toda a organização.

A Salesforce lançou o "Agentforce Coworker" por volta de 22 de maio, expandindo sua plataforma Agentforce existente com capacidades voltadas para a implantação e supervisão de agentes em toda a empresa. A SAP, no SAP Sapphire, anunciou o que chamou de "Autonomous Enterprise", uma visão para fluxos de trabalho agênticos governados rodando dentro e ao lado dos sistemas de negócios centrais da SAP.

Quatro fornecedores. Três semanas. Uma premissa compartilhada: as empresas precisam de uma camada que fique acima dos agentes individuais e dê às organizações de TI e segurança controle real.

Para CTOs que acompanham essa onda, os artigos anteriores sobre governança de AI agêntica para CEOs e governança agêntica para operações de receita oferecem contexto de negócios mais amplo. O artigo sobre a onda de agentes sem código explica por que esse problema se acelerou tão rapidamente.

A Decisão de Arquitetura que os CTOs Não Podem Adiar

A categoria de governança se tornar real cria uma escolha obrigatória. Você pode adotar um control plane de fornecedor único como o Agent 365, pode construir uma camada de governança neutra em relação a fornecedores, ou pode esperar. Esperar não é mais uma opção neutra.

O caminho de fornecedor único tem apelo óbvio se sua organização já está profundamente no stack Microsoft 365. O custo de US$ 15/usuário é administrável, a integração com o Defender e o Intune é real e já funciona, e o pacote E7 consolida várias linhas de orçamento. A contrapartida é a dependência: uma organização que governa seus agentes exclusivamente pelo Agent 365 cria uma dependência que será cara de desfazer caso as necessidades de governança cresçam além do que a Microsoft oferece.

O caminho neutro em relação a fornecedores, construir ou comprar uma camada de governança que funcione no Microsoft, Google, Salesforce e implantações personalizadas, oferece mais flexibilidade, mas exige mais trabalho arquitetural. Também requer um modelo de identidade claro para os agentes antes que qualquer outra decisão de governança faça sentido.

Vale a pena pausar nesse ponto de identidade. A identidade humana na empresa está em grande parte resolvida: single sign-on (SSO), serviços de diretório, controle de acesso baseado em função. A identidade de agentes não está resolvida. Um agente precisa de uma identidade não humana, um responsável claro, um escopo definido e um log de ações auditável. Sem essa base, as ferramentas de governança são vigilância sobre o caos, não controle.

O artigo para CTOs sobre infraestrutura de API e MCP empresarial aborda a camada técnica por baixo desse problema. A comparação entre copilots e agentes é útil para explicar a diferença de modelo de identidade para stakeholders não técnicos.

O Teste de Prontidão para Governança de Agentes

Antes de escolher uma postura de control plane, um CTO deve conseguir responder honestamente a quatro perguntas:

  1. Você consegue ver todos os agentes que atualmente acessam seus dados de produção ou de clientes?
  2. Você consegue atribuir cada agente ativo a um responsável nominado e a uma identidade não humana específica?
  3. Você consegue bloquear um agente específico em todo o seu ambiente em menos de 10 minutos após a decisão de fazê-lo?
  4. Se um auditor pedisse um log de atividades de agentes da última terça-feira, você conseguiria produzi-lo?

Se a resposta a qualquer uma dessas perguntas for "não" ou "não sei", a arquitetura de governança precisa de trabalho antes da próxima decisão de investimento em AI. O fato de a categoria de control plane ter chegado à GA significa que as ferramentas para responder sim a todas as quatro estão agora disponíveis comercialmente.

O que Fazer Neste Trimestre

Três ações concretas para um CTO que quer fechar a lacuna de governança antes do próximo ciclo de orçamento:

  • Execute uma varredura de descoberta em endpoints e ambientes de nuvem. Antes de governar os agentes, você precisa saber quais existem. Ative a descoberta de endpoints nas suas ferramentas de segurança existentes ou faça um piloto com a integração do Defender e Intune do Agent 365. O resultado deve ser um inventário completo dos agentes que acessam dados de produção ou de clientes, com um responsável nominado para cada um.

  • Atribua a cada agente uma identidade não humana e um responsável. Este é o passo fundamental que torna toda a governança subsequente possível. Um agente sem identidade é, por definição, impossível de governar. Defina o modelo de identidade agora, mesmo que as ferramentas de governança venham depois. Cada agente precisa de uma conta de serviço ou equivalente, um responsável humano que responda pelo seu comportamento e um escopo de acesso documentado.

  • Escolha sua postura de control plane antes do próximo ciclo de planejamento. A escolha entre nativo da Microsoft, neutro em relação a fornecedores e uma abordagem híbrida tem implicações de custo, cobertura e dependência que afetam o orçamento. Tome a decisão arquitetural enquanto as opções ainda estão abertas. Fazer um piloto da capacidade de descoberta do Agent 365 em um subconjunto de endpoints é uma forma de baixo custo de avaliar o caminho nativo da Microsoft sem se comprometer com ele.

O enquadramento de ROI também importa: agentes sem governança criam exposição a auditorias, potencial vazamento de dados e custos de resposta a incidentes que superam em muito o custo por usuário de um control plane. Para orientação sobre como apresentar investimentos em governança de AI a um conselho ou ao CFO, veja como medir o ROI de AI.

Perguntas Frequentes

O que é o Microsoft Agent 365? O Microsoft Agent 365 é um control plane empresarial para AI agents. Ele permite que equipes de TI e segurança descubram, governem e protejam agentes rodando em qualquer lugar do ambiente de uma organização: nuvem da Microsoft, nuvens de terceiros como AWS e Google Cloud, endpoints de funcionários e aplicativos SaaS de parceiros. Atingiu disponibilidade geral em 1.º de maio de 2026, a US$ 15 por usuário por mês.

O que é shadow AI e por que é um risco? Shadow AI se refere a ferramentas e agentes de AI que funcionários implantam e utilizam sem o conhecimento ou aprovação de equipes de TI ou segurança. Ao contrário do shadow IT (aplicativos SaaS não sancionados), os agentes de shadow AI conseguem ler código sensível, chamar APIs internas, escrever em sistemas de produção e gerar saídas que passam ao largo dos processos de revisão. O risco não é apenas de exposição de dados, mas de ações autônomas imprevisíveis em sistemas que não foram projetados para acomodá-los.

Preciso de um control plane se uso apenas o Copilot? Se você usa apenas o Microsoft Copilot em sua configuração padrão, sua exposição é menor porque o Copilot opera dentro do modelo de permissões existente da Microsoft. Mas a maioria das organizações com Copilot também tem desenvolvedores usando agentes de codificação, equipes de operações usando agentes de automação e funcionários experimentando ferramentas de terceiros. A etapa de descoberta por si só, executar uma varredura para ver o que está realmente rodando, tende a revelar agentes que a liderança não sabia que existiam. Esse é o argumento para implantar um control plane mesmo em organizações que acreditam que seu uso de agentes é pequeno.

Saiba Mais