Conceito 2 min
Least Privilege / Permissioning
Agente de marketing não lê folha de pagamento.
Em uma frase
Cada agente acessa somente o mínimo necessário para sua função. Agente de marketing não lê folha de pagamento. Reduz o raio de dano de erros e de prompt injection.
Antes
Agente com acesso amplo
O que ele faz
Só o mínimo necessário à função
Depois
Raio de dano reduzido
Exemplo
O agente de cartas lê relatório de campo e cadastro básico. Não lê dado financeiro do padrinho, não lê informação de saúde, não tem credencial de envio.
Se um relatório vier com texto malicioso e o agente for enganado, o máximo que ele consegue fazer é escrever um arquivo ruim numa pasta.
Na prática
- Matriz agente × acesso, escrita. Comece negando tudo e libere o mínimo.
- Revogue acesso não usado em 90 dias.
- Revise quando o agente ganhar tarefa nova, porque é aí que o escopo cresce sem ninguém ver.
Como tangibilizar
Uma matriz de agente × acesso, com o mínimo necessário e todo o resto revogado.
Conecta com