Agentes com senha, infraestrutura sem controle e o Google que quer ser seu sistema operacional

Esta semana não trouxe um único anúncio bombástico. Trouxe cinco sinais que, somados, descrevem bem o momento: os agentes de IA estão saindo do laboratório e tocando em sistemas reais, a infraestrutura cresce mais rápido do que a capacidade de governá-la, e os grandes players estão redesenhando quem controla o acesso ao usuário final. Abaixo, o que importa e por quê.

Claude pode usar suas senhas do 1Password por você

A 1Password lançou uma integração direta com o Claude que permite ao assistente da Anthropic acessar credenciais armazenadas — logins, senhas, tokens — para autenticar e operar em nome do usuário dentro do navegador. Na prática, isso significa que um agente de IA pode agora completar tarefas em sistemas que exigem autenticação sem que o usuário precise digitar nada. É um passo significativo em direção a agentes que realmente fazem o trabalho, não apenas sugerem o que fazer. O risco é proporcional: delegar credenciais a um agente exige confiança na cadeia inteira, do modelo ao pipeline. Para empresas avaliando agentes em produção, esse anúncio sinaliza que as peças de infraestrutura estão chegando, mas a política de acesso precisa vir junto. The Verge

54% das empresas já tiveram um incidente com agentes de IA e ainda compartilham credenciais entre eles

Uma pesquisa com 107 empresas mostra que mais da metade já registrou um incidente confirmado ou um quase-acidente envolvendo agentes de IA, e a prática de deixar agentes compartilharem credenciais entre si ainda é comum. Ou seja: as empresas implantaram agentes com acesso real a sistemas antes de construir os controles básicos de contenção. O padrão aqui lembra o que aconteceu com cloud na década passada, quando as equipes colocavam cargas de trabalho em produção sem entender o modelo de responsabilidade compartilhada. A diferença é que agentes cometem erros que parecem decisões humanas, o que complica a auditoria. Quem está construindo operações com agentes hoje precisa tratar políticas de acesso com a mesma seriedade que trata permissões de banco de dados. VentureBeat

Empresas compram infraestrutura de IA mais rápido do que conseguem medir o que gastam

Outro levantamento com 107 empresas revelou que o investimento em infraestrutura de IA está acelerando enquanto a capacidade de medir custo por tarefa, por modelo ou por departamento ainda é rudimentar na maioria das organizações. A maioria roda sobre hyperscalers e APIs de provedores de modelos, mas sem visibilidade econômica real sobre o que cada fluxo de trabalho custa. Isso cria um problema clássico de escala sem accountability: o orçamento cresce, os resultados são difusos e ninguém sabe exatamente onde está o valor. A lição prática é simples, mas rara na execução: antes de expandir o uso de IA, instrumentalize o que já está rodando. Custo por chamada, custo por processo automatizado, taxa de erro por modelo. Sem isso, a conversa sobre ROI fica no achismo. VentureBeat

O Google quer que seu modo de IA complete tarefas nos seus aplicativos, não só responda perguntas

O Google expandiu o AI Mode no Search para permitir que ele se conecte a aplicativos de terceiros selecionados e execute ações dentro deles, não apenas forneça informações sobre eles. A busca, que por décadas foi o ponto de entrada para a intenção do usuário, está sendo reposicionada como uma camada de orquestração de tarefas. Para empresas que distribuem produtos ou serviços via canais digitais, isso muda o cálculo de presença: não basta aparecer nos resultados, é preciso ser o destino que o agente do Google escolhe para completar a tarefa. A corrida por integração com esses ecossistemas de IA vai se intensificar nos próximos meses. TechCrunch

A UE obriga o Google a abrir Android e Search para assistentes e buscadores rivais

A União Europeia determinou que o Google deve garantir acesso de assistentes de IA e motores de busca concorrentes a partes centrais do Android e do Google Search, sob as regras antitruste digitais do bloco. A decisão tem impacto direto sobre quem controla o ponto de acesso ao usuário em dispositivos móveis e na busca, duas posições que o Google domina há anos. Para o mercado, isso pode acelerar a adoção de alternativas em contextos europeus e criar pressão para que o Google abra APIs que hoje são propriedade estratégica. Para empresas que operam em múltiplos mercados, vale monitorar: o que começa como obrigação regulatória na Europa frequentemente vira padrão de expectativa global nos anos seguintes. The Verge

O que fica desta semana: a camada de execução dos agentes está amadurecendo rápido, com integrações de credenciais e ações em aplicativos que antes pareciam distantes. Mas os dados de campo mostram que a governança não acompanhou o ritmo. Empresas que tratarem segurança de agentes e visibilidade de custos como projetos secundários vão colher os problemas que a maioria ainda está descobrindo.